Managed XDR

c-users-user-desktop-readme.doc-copy — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-users-user-desktop-readme.doc-copy
Тип файла
Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, Code page: 1252, Author: Tran Duy Linh, Template: Normal.dotm, Last Saved By: Bruno, Revision Number: 3, Name of Creating Application: Microsoft Office Word, Total Editing Time: 05:00, Create Time/Date: Fri Nov 23 19:35:00 2012, Last Saved Time/Date: Mon Jul 7 09:54:00 2025, Number of Pages: 1, Number of Words: 5, Number of Characters: 34, Security: 0
Размер файла
30.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

winxp/x86 en

Хеши

SHA1
b835385ad7a0e6e2512af7ad931f4b8a50409170
SHA256
5171c642745e609137f0ec50449605d59f42841d11bab290ac0a39b4cc6ee276
MD5
82ebb2fcfd72d34c5c022935e233b44a

Сигнатуры

Privilege Escalation

T1134 opens_thread_token: Opens the access token associated with a thread

Defense Evasion

T1134 opens_thread_token: Opens the access token associated with a thread

Other

yara_rules: Static rules
creates_in_programdata: Creates files in the ProgramData directory