Managed XDR

home-petik-shadowserve...6de46e729516ada04_ryuk (Ryuk) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
home-petik-shadowserver-malware-2024-03-17_01e4d0a9f2b4ae66de46e729516ada04_ryuk
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
127.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
bfe82119223260197da3ef89627e681c57671d58
SHA256
7a0a055e51f1070df5c32800781913f040debf5c1799221d43d30ec0c580824f
MD5
01e4d0a9f2b4ae66de46e729516ada04

Вредоносное ПО

  • Ryuk

Сигнатуры

Privilege Escalation

T1134 opens_process_token: Opens the access token associated with a process

Defense Evasion

T1134 opens_process_token: Opens the access token associated with a process

Other

yara_rules: Static rules
ryuk: Detected Ryuk ransomware
process_crashed: One of the processes has failed
no_graphical_activity: No graphic activity
test_check_service: Starts services

Похожие отчёты