Managed XDR

64967a55ff8ab1a6ddf396c68c6eae11.virus (Ryuk) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
64967a55ff8ab1a6ddf396c68c6eae11.virus
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
188 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
5e2a3ca1ab319accdec38202e76eb629e1f64e3a
SHA256
0a894b2286168c1adf81f39e22610d008bd38e09d1dcd39e6493c2bd14ad91cc
MD5
64967a55ff8ab1a6ddf396c68c6eae11

Вредоносное ПО

  • Ryuk

Сигнатуры

Privilege Escalation

T1134 opens_process_token: Opens the access token associated with a process

Defense Evasion

T1134 opens_process_token: Opens the access token associated with a process

Other

yara_rules: Static rules
ryuk: Detected Ryuk ransomware
process_crashed: One of the processes has failed
no_graphical_activity: No graphic activity
test_check_service: Starts services

Похожие отчёты