Managed XDR

c-windows-j03efx3sz.exe (ALPHV) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-windows-j03efx3sz.exe
Тип файла
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Размер файла
3 MB
Первое обнаружение
Последнее обнаружение

Окружение

w10/x86 en

Хеши

SHA1
859c5370ca31a2ff0e2d0d4dd6bf4f7485bb3171
SHA256
ad5a9ffb2a1207bc2af79931b726b31bde4ca86e1853226f64c6be677c1badea
MD5
8f8ae27ab4780240daac17a76a566033

Вредоносное ПО

  • ALPHV

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
ce_info: Blackcat Configuration Data found
no_graphical_activity: No graphic activity
writes_data: Writes big amount of data to disk

Похожие отчёты

Managed XDR