Managed XDR

vtdl_1762620276_jiz2f6hh (ALPHV) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_1762620276_jiz2f6hh
Тип файла
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Размер файла
2.9 MB
Первое обнаружение
Последнее обнаружение

Окружение

w10/x86 en

Хеши

SHA1
7aedf52df35e90752f6ac49b049e286bd5699038
SHA256
c5720dda9e9b3eeb1a550f8dc4c78b40fb052bdfd33de763c88f5abaacb6d0fe
MD5
ed690356499af37957744a9f510e6b02

Вредоносное ПО

  • ALPHV

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
ce_info: Blackcat Configuration Data found
no_graphical_activity: No graphic activity
writes_data: Writes big amount of data to disk

Похожие отчёты

Managed XDR