Managed XDR

vtdl_1781716292_eg8s35t2 (DCRat) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_1781716292_eg8s35t2
Тип файла
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Размер файла
1.1 MB
Первое обнаружение
Последнее обнаружение

Окружение

w10/x64 en

Хеши

SHA1
11aa9af936fea2865e1f4817d2786834f15fc47a
SHA256
6467416fbdc8ed2ded3d60de0aa3ce7ed326ef79f5b5a522fde1dbb3fa5e281f
MD5
b7815e6c30c46cfa0dcdc06e7001e2c0

Вредоносное ПО

  • DCRat

Сигнатуры

Other

yara_rules: Static rules
dotnet_suspicious_module_name: Dotnet program has suspicious module name
dotnet_import_unmanaged_code: Dotnet program statically imports unmanaged functions/modules
suspicious_network_port: Performs TCP or UDP request to non-standard port
dotnet_suspicious_entrypoint: Dotnet program has suspicious entrypoint
dotnet_downloader_possible_network_problem: Dotnet program possibly has network problem

Похожие отчёты

Managed XDR