Managed XDR

imhum25.exe (RedLine Stealer) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
imhum25.exe
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
349 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
b56bb66164d22e04c5cd2f838afa8214809acd02
SHA256
f4cf98dacdde1e2b0ab94f391d076a590e1b9046370a39a4ec4978aabcbf241a
MD5
9bf3ff1d2e67ce2c679334b229134d9a

Вредоносное ПО

  • RedLine Stealer

Сигнатуры

Other

yara_rules: Static rules
dead_host: Connects to IP addresses that do not respond to requests
no_graphical_activity: No graphic activity
net_dumps_in_native: .Net dumps have been found in native PE
has_pdb: This executable file has a PDB path
origin_langid: Unconventional language of the executable file
get_policy_info: Retrieves information about a Policy object

Похожие отчёты