S0361 Expand

toolEnterprise

PlattformenWindows

auch bekannt alsExpand

Expand is a Windows utility used to expand one or more compressed CAB files. It has been used by BBSRAT to decompress a CAB file into executable content.

genutzte Techniken (3)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1140Deobfuscate/Decode Files or Information
T1564.004NTFS File Attributes
T1570Lateral Tool Transfer

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan