Managed XDR

svhost.exe (Lockbit) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
svhost.exe
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
862.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

w10/x64 en

Хеши

SHA1
b4a0640a4c3a0237dc67036614433253fbae7a42
SHA256
ad55d81d01640b778aa743ff4edb0165b13576467f29838a5069ff0562bc5d9a
MD5
8e64051e231228fd6b9c76439aaf8f01

Вредоносное ПО

  • Lockbit

Сигнатуры

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data

Other

yara_rules: Static rules
suspicious_network_port: Performs TCP or UDP request to non-standard port

Похожие отчёты