Семейство: Phorpiex
Класс: загрузчик
Раздел: Распространители других вредоносных программ
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 08.08.2026 09:35
Последнее наблюдение в текущем наборе: 10.08.2026 16:27
Образцов в пакете: 0; IOC: 9
Поведение, распространение и защита
Что делает
Phorpiex — вредоносная программа для операционных систем Windows, классифицируемая как загрузчик. Согласно имеющимся данным, семейство предназначено для загрузки дополнительных компонентов на заражённую систему. Оно может быть частью более широких атак, включающих управление через удалённый сервер. Конкретные механизмы и цели не подтверждены полностью, однако известно, что оно может использоваться для доставки вредоносного ПО и скрывать свою активность.
Как распространяется
Согласно имеющимся данным, Phorpiex распространяется через загрузчики, которые могут быть частью более широких атак. Доставка осуществляется через ссылки и файлы, связанные с вредоносными пакетами. Подтверждённые каналы доставки не указаны, однако известно, что семейство может быть частью комплексных атак, включающих управление через удалённый сервер.
Как обнаружить
- Анализ сетевой активности может выявить обращения к серверам доставки.
- Проверка на наличие хэшей и URL, связанных с Phorpiex, в системных журналах.
- Мониторинг процессов и активности, связанных с загрузкой и выполнением вредоносных компонентов.
- Проверка на наличие подозрительных записей в реестре, связанных с установкой или запуском.
Что делать при заражении
- Изолировать заражённую систему от сети.
- Сохранить телеметрию и журналы активности.
- Проверить наличие вторичных компонентов и последующей нагрузки.
- Определить, не выполнялся ли другой вредоносный код.
- Проанализировать закрепление и проверить системные изменения.
- При необходимости провести полную проверку и восстановление системы.
Как снизить риск
- Ограничивать доступ к системам и сетям.
- Использовать фильтрацию сетевого трафика и контроль доступа.
- Регулярно обновлять антивирусные базы и системы защиты.
- Проводить обучение пользователей по безопасности.
- Использовать средства мониторинга и анализа активности.
Источники
История обновлений статьи
- 12.08.2026 — Опубликована первая версия материала.