Managed XDR

vtdl_u24oy7_j (Ryuk) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_u24oy7_j
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
127.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
bfe82119223260197da3ef89627e681c57671d58
SHA256
7a0a055e51f1070df5c32800781913f040debf5c1799221d43d30ec0c580824f
MD5
01e4d0a9f2b4ae66de46e729516ada04

Вредоносное ПО

  • Ryuk

Сигнатуры

Privilege Escalation

T1134 opens_process_token: Opens the access token associated with a process

Defense Evasion

T1134 opens_process_token: Opens the access token associated with a process

Other

yara_rules: Static rules
ryuk: Detected Ryuk ransomware
process_crashed: One of the processes has failed
no_graphical_activity: No graphic activity
test_check_service: Starts services

Похожие отчёты