Managed XDR

vtdl_1742499263_8ay84thu — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_1742499263_8ay84thu
Тип файла
PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Размер файла
4.1 MB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
48fee152bc04591309466dc23e47c3c065cd9c5b
SHA256
0cc8708e72b3cec019eff5d4de63f4f6daca31188a774b7fb37649bf8068cf47
MD5
2f60cb3b15760ed961d06084f56c7595

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
no_graphical_activity: No graphic activity
pe_overlay: PE file contains overlay