Managed XDR

vtdl_drn_gdba — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_drn_gdba
Тип файла
MS Windows shortcut, Item id list present, Has command line arguments, Icon number=-69, ctime=Mon Jan 1 00:00:00 1601, mtime=Mon Jan 1 00:00:00 1601, atime=Mon Jan 1 00:00:00 1601, length=0, window=hidenormalshowminimized
Размер файла
790 Bytes
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
7097c9d466b9246cbe73d0392cff958c993298da
SHA256
39cf988bfb1aed747f689b8a5a7f06066d3d8713bae1debf9a61126be4650243
MD5
5c667ecb9ac8a311d8100524bc9626c1

Сигнатуры

Defense Evasion

T1497.001 antisandbox_script_timer: Detected script timer window (indicative of sleep style evasion)

Discovery

T1518 locates_browser: Attempts to identify where browsers are installed
T1497.001 antisandbox_script_timer: Detected script timer window (indicative of sleep style evasion)

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process
message_box: Displays a message