Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\cabdd44.tmp
- %WINDIR%\temp\tardd45.tmp
- %WINDIR%\temp\cab3a34.tmp
- %WINDIR%\temp\tar3a45.tmp
- %WINDIR%\temp\cab3af1.tmp
- %WINDIR%\temp\tar3af2.tmp
- %WINDIR%\temp\cab5086.tmp
- %WINDIR%\temp\tar5087.tmp
- %WINDIR%\temp\cab942c.tmp
- %WINDIR%\temp\tar942d.tmp
- <Текущая директория>\launcher_windows.zip
- <Текущая директория>\tmp\launcher_windows.exe
- %APPDATA%\.falcun\logs\launcher-log_2021-03-07.txt
Удаляет следующие файлы
- %WINDIR%\temp\cabdd44.tmp
- %WINDIR%\temp\tardd45.tmp
- %WINDIR%\temp\cab3a34.tmp
- %WINDIR%\temp\tar3a45.tmp
- %WINDIR%\temp\cab3af1.tmp
- %WINDIR%\temp\tar3af2.tmp
- %WINDIR%\temp\cab5086.tmp
- %WINDIR%\temp\tar5087.tmp
- %WINDIR%\temp\cab942c.tmp
- %WINDIR%\temp\tar942d.tmp
- <Текущая директория>\launcher_windows.zip
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <PATH_SAMPLE>.old.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'localhost':49172
- 'localhost':49174
- 'fa##un.net':443
- 'microsoft.com':80
- 'localhost':49182
- 'localhost':49184
TCP
- 'localhost':49172
- 'localhost':49174
- 'localhost':49175
- 'fa##un.net':443
- 'localhost':49182
- 'localhost':49184
- 'localhost':49185
UDP
- DNS ASK fa##un.net
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '<Полный путь к файлу>'
