OneBrowser

ដោយ Mezo ក្នុង កម្មវិធីដែលមិនចង់បានសក្តានុពល, ចោរប្លន់កម្មវិធីរុករក

បកប្រែទៅ៖

តារាងពិន្ទុគំរាមកំហែង

តារាងពិន្ទុគំរាមកំហែង EnigmaSoft

EnigmaSoft Threat Scorecards គឺជារបាយការណ៍វាយតម្លៃសម្រាប់ការគំរាមកំហែងមេរោគផ្សេងៗដែលត្រូវបានប្រមូល និងវិភាគដោយក្រុមស្រាវជ្រាវរបស់យើង។ EnigmaSoft Threat Scorecards វាយតំលៃ និងចាត់ថ្នាក់ការគំរាមកំហែងដោយប្រើរង្វាស់ជាច្រើន រួមទាំងកត្តាហានិភ័យសក្តានុពល និន្នាការ ភាពញឹកញាប់ អត្រាប្រេវ៉ាឡង់ និងការបន្ត។ EnigmaSoft Threat Scorecards ត្រូវបានធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់ដោយផ្អែកលើទិន្នន័យស្រាវជ្រាវ និងម៉ែត្ររបស់យើង ហើយមានប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់កុំព្យូទ័រជាច្រើន ចាប់ពីអ្នកប្រើប្រាស់ចុងក្រោយដែលស្វែងរកដំណោះស្រាយដើម្បីលុបមេរោគចេញពីប្រព័ន្ធរបស់ពួកគេ រហូតដល់អ្នកជំនាញផ្នែកសុវត្ថិភាពវិភាគការគំរាមកំហែង។

EnigmaSoft Threat Scorecards បង្ហាញព័ត៌មានមានប្រយោជន៍ជាច្រើន រួមទាំង៖

Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.

កម្រិតនៃភាពធ្ងន់ធ្ងរ៖ កម្រិតនៃភាពធ្ងន់ធ្ងរដែលបានកំណត់នៃវត្ថុមួយ តំណាងជាលេខ ដោយផ្អែកលើដំណើរការគំរូហានិភ័យ និងការស្រាវជ្រាវរបស់យើង ដូចដែលបានពន្យល់នៅក្នុង លក្ខណៈវិនិច្ឆ័យការវាយតម្លៃការគំរាមកំហែង របស់យើង។

កុំព្យូទ័រឆ្លងមេរោគ៖ ចំនួនករណីដែលត្រូវបានបញ្ជាក់ និងសង្ស័យនៃការគំរាមកំហែងជាក់លាក់មួយ បានរកឃើញនៅលើកុំព្យូទ័រដែលមានមេរោគ ដូចដែលបានរាយការណ៍ដោយ SpyHunter ។

សូមមើលផងដែរ លក្ខខណ្ឌវាយតម្លៃការគំរាមកំហែង ។

Popularity Rank:	35
កម្រិតគំរាមកំហែង៖	20 % (ធម្មតា។)
កុំព្យូទ័រដែលមានមេរោគ៖	9,198

ឃើញដំបូង៖	January 27, 2026
បានឃើញចុងក្រោយ៖	May 28, 2026
OS(es) រងផលប៉ះពាល់៖	Windows

កម្មវិធីដែលមិនគួរឱ្យទុកចិត្តដែលរៀបចំការកំណត់កម្មវិធីរុករកដោយគ្មានការយល់ព្រមតំណាងឱ្យហានិភ័យយ៉ាងសំខាន់ចំពោះសុវត្ថិភាព និងឯកជនភាពលើអ៊ីនធឺណិតរបស់អ្នកប្រើប្រាស់។ កម្មវិធីទាំងនេះដែលត្រូវបានចាត់ថ្នាក់ជាកម្មវិធីដែលមិនចង់បានសក្តានុពល (PUPs) អាចផ្លាស់ប្តូររបៀបដែលកម្មវិធីរុករកដំណើរការ ប្តូរទិសចរាចរណ៍ទៅកាន់គេហទំព័រដែលអាចសួរបាន និងតាមដានសកម្មភាពរុករកសម្រាប់ការប្រមូលទិន្នន័យ។ ចោរលួចកម្មវិធីរុករកតាមអ៊ីនធឺណែតមួយគឺ OneBrowser ដែលរំខានដល់ចំណូលចិត្តរបស់អ្នកប្រើប្រាស់ និងផ្សព្វផ្សាយម៉ាស៊ីនស្វែងរកគួរឱ្យសង្ស័យ។ ការយល់ដឹងពីរបៀបដែលវាដំណើរការ និងរីករាលដាលគឺចាំបាច់ដើម្បីរក្សាបទពិសោធន៍រុករកដែលមានសុវត្ថិភាព។

តារាងមាតិកា

តើ OneBrowser ជាអ្វី?

OneBrowser គឺជាកម្មវិធីរំខានដែលកែប្រែការកំណត់កម្មវិធីរុករកដើម្បីបង្ខំអ្នកប្រើឱ្យប្រើម៉ាស៊ីនស្វែងរកដែលមិនអាចទុកចិត្តបាន។ ជំនួសឱ្យការផ្តល់នូវលទ្ធផលស្វែងរកដែលពាក់ព័ន្ធ និងគួរឱ្យទុកចិត្ត ម៉ាស៊ីនទាំងនេះអាចផ្តល់អាទិភាពដល់ខ្លឹមសារដែលបានឧបត្ថម្ភ ការផ្សាយពាណិជ្ជកម្មបំភាន់ ឬសូម្បីតែណែនាំអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រដែលមានហានិភ័យ។ ការកែប្រែដែលដាក់ដោយ OneBrowser ជារឿយៗរួមបញ្ចូលការផ្លាស់ប្តូរទៅកាន់គេហទំព័រលំនាំដើម ក្រុមហ៊ុនផ្តល់ការស្វែងរក និងការកំណត់ផ្ទាំងថ្មី។

នៅពេលដំឡើងរួច អ្នកលួចមើលកម្មវិធីរុករកនេះក៏អាចបញ្ចូលការផ្សាយពាណិជ្ជកម្មលើសលប់ទៅក្នុងគេហទំព័រ បណ្តាលឱ្យមានការប្តូរទិសញឹកញាប់ និងរៀបចំសំណួរស្វែងរកដើម្បីទទួលបានអត្ថប្រយោជន៍ដល់ដៃគូភាគីទីបី។ អ្នកប្រើជាញឹកញាប់ជួបប្រទះការដំណើរការរុករកយឺត ការលេចឡើងដែលមិនចង់បាន និងការលំបាកក្នុងការត្រឡប់ការកំណត់កម្មវិធីរុករករបស់ពួកគេ។

របៀបដែល OneBrowser ប៉ះពាល់ដល់បទពិសោធន៍រុករក

វត្តមានរបស់ OneBrowser នៅលើប្រព័ន្ធមួយបង្ហាញពីភាពរអាក់រអួលជាច្រើន និងបញ្ហាសុវត្ថិភាព។ អ្នកប្រើប្រាស់អាចជួបប្រទះ៖

ការបញ្ជូនបន្តដោយបង្ខំ ៖ សំណួរស្វែងរក និងការចូលមើលគេហទំព័រអាចត្រូវបានបញ្ជូនបន្តទៅកាន់ម៉ាស៊ីនស្វែងរកគួរឱ្យសង្ស័យ ឬទំព័រសម្ព័ន្ធដែលបង្កើតប្រាក់ចំណូលសម្រាប់ប្រតិបត្តិករនៅពីក្រោយ OneBrowser ។
ការផ្សាយពាណិជ្ជកម្មដែលរំខាន ៖ ការលេចឡើង ផ្ទាំងបដា និងការផ្សាយពាណិជ្ជកម្មក្នុងអត្ថបទអាចលេចឡើងជាញឹកញាប់ ដែលនាំឱ្យមានការផ្តល់ជូនគួរឱ្យសង្ស័យ ទំព័របោកប្រាស់ ឬសូម្បីតែការផ្សព្វផ្សាយក្លែងក្លាយ។
ហានិភ័យនៃការតាមដានទិន្នន័យ ៖ អ្នកលួចកម្មវិធីរុករកអាចតាមដានទម្លាប់នៃការរុករក ប្រវត្តិស្វែងរក និងព័ត៌មានលម្អិតផ្ទាល់ខ្លួន។ ទិន្នន័យដែលប្រមូលបានអាចត្រូវបានប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្មដែលមានគោលដៅ ឬសូម្បីតែលក់ទៅឱ្យភាគីទីបី។
ការលុបចេញដោយដៃដ៏លំបាក ៖ អ្នកប្រើប្រាស់ដែលព្យាយាមស្ដារការកំណត់កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ពួកគេដោយដៃអាចរកឃើញថា OneBrowser នៅតែបន្ត ពេលខ្លះការស្តារឡើងវិញដោយខ្លួនឯង សូម្បីតែបន្ទាប់ពីការព្យាយាមលុបការដំឡើងក៏ដោយ។

យុទ្ធសាស្ត្រចែកចាយដែលអាចសួរបាននៃ PUPs

PUPs ដូចជា OneBrowser ជារឿយៗមិនពឹងផ្អែកលើការទាញយករបស់អ្នកប្រើប្រាស់ផ្ទាល់ទេ ប៉ុន្តែផ្ទុយទៅវិញវារីករាលដាលតាមរយៈយុទ្ធសាស្ត្រចែកចាយដែលបំភាន់ ដែលធ្វើឱ្យពួកគេពិបាកក្នុងការរកឃើញមុនពេលដំឡើង។ វិធីសាស្រ្តទូទៅរួមមាន:

កញ្ចប់កម្មវិធី៖ OneBrowser អាចត្រូវបានលាក់នៅក្នុងកម្មវិធីដំឡើងកម្មវិធីឥតគិតថ្លៃពីគេហទំព័រភាគីទីបី។ អ្នកប្រើដែលប្រញាប់ប្រញាល់ក្នុងដំណើរការដំឡើងដោយមិនបានពិនិត្យមើលជម្រើសអាចអនុញ្ញាតវាដោយមិនដឹងខ្លួនលើប្រព័ន្ធរបស់ពួកគេ។
ការអាប់ដេតកម្មវិធីក្លែងក្លាយ៖ ការធ្វើបច្ចុប្បន្នភាពក្លែងបន្លំដែលទាមទារឱ្យផ្តល់នូវបំណះចាំបាច់សម្រាប់កម្មវិធីរុករកតាមអ៊ីនធឺណិត កម្មវិធីចាក់មេឌៀ ឬកម្មវិធីផ្សេងទៀតអាចដំឡើង OneBrowser ជាសម្ងាត់ជំនួសវិញ។
ការផ្សាយពាណិជ្ជកម្មក្លែងបន្លំ៖ ការចុចលើការផ្សាយពាណិជ្ជកម្មបោកបញ្ឆោតដែលសន្យាថានឹងផ្តល់សេវាកម្មឥតគិតថ្លៃ ការផ្តល់រង្វាន់ ឬការកែលម្អការអនុវត្តអាចនាំទៅដល់ការទាញយកកម្មវិធីដែលមិនមានការរំខានដោយអចេតនា។
គេហទំព័រដែលត្រូវបានសម្របសម្រួល៖ ការចូលទៅកាន់គេហទំព័រដែលមិនគួរឱ្យទុកចិត្តជាក់លាក់អាចបង្កឱ្យមានស្គ្រីបដោយស្វ័យប្រវត្តិដែលព្យាយាមដំឡើងផ្នែកបន្ថែមកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលមិនចង់បាន ឬកែប្រែការកំណត់កម្មវិធីរុករក។

ការពង្រឹងការការពារប្រឆាំងនឹងចោរប្លន់កម្មវិធីរុករក

ដើម្បីកាត់បន្ថយហានិភ័យនៃការជួបប្រទះ PUPs ដូចជា OneBrowser អ្នកប្រើប្រាស់គួរតែចាត់វិធានការសុវត្ថិភាពសកម្ម រួមទាំង៖

ការដំឡើងកម្មវិធីដោយប្រុងប្រយ័ត្ន ៖ ជ្រើសរើសការកំណត់ 'ផ្ទាល់ខ្លួន' ឬ 'កម្រិតខ្ពស់' ជានិច្ច កំឡុងពេលដំឡើងកម្មវិធីដើម្បីកំណត់អត្តសញ្ញាណ និងបដិសេធការផ្តល់ជូនជាកញ្ចប់។
ជៀសវាងការផ្សាយពាណិជ្ជកម្ម និងតំណភ្ជាប់គួរឱ្យសង្ស័យ ៖ ជៀសវាងការចុចលើផ្ទាំងលេចឡើង ឬមាតិកាផ្សព្វផ្សាយពីប្រភពដែលមិនស្គាល់ ព្រោះវាអាចនាំទៅដល់ការទាញយកដោយបោកប្រាស់។
ការរក្សាកម្មវិធីដែលបានធ្វើបច្ចុប្បន្នភាព ៖ ត្រូវប្រាកដថាកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីសំខាន់ៗត្រូវបានធ្វើបច្ចុប្បន្នភាពតែពីប្រភពផ្លូវការប៉ុណ្ណោះ ដើម្បីការពារការប៉ះពាល់ទៅនឹងការបោកប្រាស់ការធ្វើបច្ចុប្បន្នភាពក្លែងក្លាយ។
ការប្រើប្រាស់ឧបករណ៍សុវត្ថិភាពដែលអាចទុកចិត្តបាន ៖ កម្មវិធីសុវត្ថិភាពដែលមានការការពារក្នុងពេលជាក់ស្តែងអាចជួយរកឃើញ និងការពារការកែប្រែកម្មវិធីរុករកដែលមិនមានការអនុញ្ញាត។
ពិនិត្យជាប្រចាំនូវផ្នែកបន្ថែម និងការកំណត់ ៖ ពិនិត្យផ្នែកបន្ថែមកម្មវិធីរុករកតាមកាលកំណត់ និងកំណត់ការកំណត់កម្មវិធីរុករកឡើងវិញ ប្រសិនបើការផ្លាស់ប្ដូរដែលគ្មានការអនុញ្ញាតត្រូវបានរកឃើញ។

ដោយរក្សាការប្រុងប្រយ័ត្ន និងអនុវត្តការអនុវត្តសុវត្ថិភាពទាំងនេះ អ្នកប្រើប្រាស់អាចការពារខ្លួនបានប្រសើរជាងមុនពីការលួចចូលកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងរក្សាការគ្រប់គ្រងលើបទពិសោធន៍រុករករបស់ពួកគេ។

ព័ត៌មានលម្អិតនៃការចុះឈ្មោះ

OneBrowser អាចបង្កើតបញ្ជីឈ្មោះខាងក្រោម ឬធាតុចុះបញ្ជី៖

File name without path

onebrowser.lnk

Regexp file mask

%windir%\system32\tasks\obupdate

%windir%\system32\tasks\onebupdate

HKEY..\..\..\..{RegistryKeys}

Software\Microsoft\Windows\CurrentVersion\App Paths\OneBrowser.exe

Software\OB

SOFTWARE\OneBrowser

SOFTWARE\WOW6432Node\OB

SOFTWARE\WOW6432Node\OneBrowser

HKEY_LOCAL_MACHINE\Software\[APPLICATION]\Microsoft\Windows\CurrentVersion\Uninstall..{Uninstaller}

ថតឯកសារ

OneBrowser អាចបង្កើតថត ឬថតខាងក្រោម៖

%localappdata%\ob

%localappdata%\onebrowser

%programfiles%\ob

របាយការណ៍វិភាគ

ព័ត៌មានទូទៅ

Family Name:	OneBrowser
Signature status:	Self Signed

Known Samples

MD5: e810fdd67f792f51677eb41147031d1e

SHA1: 64eaeeb21a0a88ecde826f57305af566909e8c97

SHA256: 6E1F84E3B1A1681C7FD2E643130433DBA9E12D442A433B0FC714E9FFC84D7FD0

ទំហំឯកសារ: 6.77 MB, 6766600 bytes

MD5: 04871138a46b1e55c4898530c95be835

SHA1: cde11f7d08536e148b8c70182cb66a389200f9d8

SHA256: DF1B14CCD5D08C61E8BB2327D1AF264E09D7274C49F21D84E6141209875ACF71

ទំហំឯកសារ: 15.37 KB, 15368 bytes

MD5: 952071dcb852425349ad191050699518

SHA1: b5825f3a889b9e1b0cf380230158ca16f62184c1

SHA256: 0055AE7323E8FBC5FAD5FC3E651929DEBF6EBB82D2CF3C885C71ED03E4E8A336

ទំហំឯកសារ: 4.25 MB, 4251144 bytes

MD5: 0eb3d14380dd71d54dff49a641b48036

SHA1: 7f06413aa0b71f815e49f63944d84cf7e0c926a8

SHA256: 1A2E843630CE3CF0AB4FCEC4D4A259FEFD792EF2C0BB108A1E658B23CA5F781A

ទំហំឯកសារ: 4.07 MB, 4070408 bytes

MD5: c5f5c43c21d5e96466bc89f636369faa

SHA1: 76ff31a1625519f9cfe7e950abfb80412f4c2918

SHA256: A40D4C0285751682187667B96CDB9C2ED036FD4C275B05B07BA41E3F6C8ECFBF

ទំហំឯកសារ: 12.82 KB, 12816 bytes

MD5: 9d99e2bb05e6983e4c9d8d0d1384b29f

SHA1: bb4f803c2dc0c75657c6683bf4b53d3bede9e3c6

SHA256: 7169C12461282FFD238DFAC0908F48680E479894187A64D0EA574FBA900FA8AA

ទំហំឯកសារ: 103.84 KB, 103840 bytes

MD5: 4cacef2c307a98bb584b065485f6419d

SHA1: 0624e96b1303911965f4857b146f75d2965a0fe2

SHA256: FAF7AB545E70A97E5BCC3C58A98962D27C91AA96E8AE0994CF27AD5E5D964917

ទំហំឯកសារ: 12.82 KB, 12816 bytes

MD5: 421111e2e972c2dc02509565dfe58b9a

SHA1: 0ca767ac8acb598cdedd6ad711234ab74f68389c

SHA256: 7016BD65896DA09D15CDA98C974D9F7AEA9F7A1EC1B8BA89BBA6B6E024DCE6E9

ទំហំឯកសារ: 104.35 KB, 104352 bytes

MD5: 483f9c126954a555c10f26f976a32f50

SHA1: 33eba8b9ed316a3718b90e72d37819986d249b9a

SHA256: 64EC17CF92438D0A961CC67B367E5D3F499DCD4E90A3239D81B685D18E80AD8E

ទំហំឯកសារ: 3.31 MB, 3309584 bytes

MD5: 48d3eb964fd9b62572d77e98a8a6aa15

SHA1: 649e71c6405a5f4ba101c7cd50f336492d8438b3

SHA256: 40BBF1D5AE1CF313AA31467BDB51F3A7D1D412BF3A5C262D6AB481F089D887C5

ទំហំឯកសារ: 12.82 KB, 12816 bytes

MD5: dba03ab3be9f17a389166b7369e2acc4

SHA1: 57e9c9c3b26315504cddbcb43f9d54722505ec4d

SHA256: 48AC6CC9978B7F63F23D6420F76BBCAC97243D16D19C25C9D5ADCA47FBF587A3

ទំហំឯកសារ: 91.66 KB, 91664 bytes

MD5: 78c66c9be1bef8db266c0dfca55640ae

SHA1: 3d7ec646ef62f1ccf613da86163db98a2cf5a856

SHA256: 55EDBBE4767D8375CE732893478CA78FAF0B3C2CE44E169AD18E55C66533B03D

ទំហំឯកសារ: 4.25 MB, 4251144 bytes

MD5: a36f5d837ad1411aadd1d051564a07b7

SHA1: cbdaea221176488c5d69fbe8ebc869b59c4a5ab0

SHA256: B44B6C273DA470D8BC9A6D21501CCCD7E32DA794A91F02EB2F0A7428F2F7E510

ទំហំឯកសារ: 6.84 MB, 6839816 bytes

MD5: 5aa120ee57bf8dbe30e78ced9d1c7e0f

SHA1: b60364cde63fc62fd33cd4b782926f33f7d6d126

SHA256: 9BEC78B77027742A72E215AC24775F7CC27930987333D47C60A6BD953A3F58C9

ទំហំឯកសារ: 6.85 MB, 6854152 bytes

MD5: b912ff7b2e3bafff09e790b5c6325034

SHA1: 9ca5c68665f67646d361349af0b48332e69b28a4

SHA256: 58593A82A2E26D37CF4752985CD38B4DCD1E15720664E0C4A45E9D18C2EB7C94

ទំហំឯកសារ: 15.37 KB, 15368 bytes

MD5: 3137246262b9b0467ecc01033147cf28

SHA1: 788d0f7d5253e84c34a220e92dbcb5866cd0f713

SHA256: 7308680634A887944EFE20288C5A187DE6F1BD9CBCC81A62B2F88601ABAB1242

ទំហំឯកសារ: 5.43 MB, 5432840 bytes

MD5: 3f3e0fedb534c5b8b2b5a04e7a021f17

SHA1: 8cc5ce48e553e73d798f2ce178c96c177f07ac15

SHA256: 493E6B44B84ACCFC38C05C9C1011B944E9AB4115830D8D8A3EFA35A76DD901B2

ទំហំឯកសារ: 6.85 MB, 6854664 bytes

MD5: bad70f661b1a50f4d5785e1680c60ebf

SHA1: 0feb753ffec52f6c8e7f50a4c9146a0b8a4b87a2

SHA256: 67107FB66F5C8BB5601F35A7E6B16D84A6920F3A2A639ADFC848DAA221295795

ទំហំឯកសារ: 4.80 MB, 4800008 bytes

MD5: 1e17bf103f32f7406c73ddbbd6da1618

SHA1: 160fac2e0905ec8f3128439b99b2a255994d6af8

SHA256: 3D396E49DB2395547B7B23DF2B9DBC8928A09300A9E455DF27D46A3BBBDEEEAF

ទំហំឯកសារ: 3.37 MB, 3373064 bytes

MD5: 3654eb0cc6e4caf49709a06cffb87932

SHA1: 93bd5ab386c328249179781710dcbd16f96cbb40

SHA256: 91ABCF473E6D0C68519B911D7A87A16C2AEB744520BA71FCA5CC3859068E56B8

ទំហំឯកសារ: 4.80 MB, 4800008 bytes

MD5: be43e3ecfdfe09d3652cdf982a89506a

SHA1: f2b2f2e4a994a5c0d1db4245b7f9d34d685abe85

SHA256: 9437A1E6BE6BC6C7A9F9EF9F626CF22DDAF577BB490A431984313C89C5E0EB4B

ទំហំឯកសារ: 4.40 MB, 4404128 bytes

MD5: 79a53ad54109938cc7a719aed40308d1

SHA1: 33bc9d3e704d4df6e1b990f92759f590d51f40a6

SHA256: 14F867858C8136C1F27DA6A5E2076F59BFE22C0DD14A0B3F37267726CA7A9CE2

ទំហំឯកសារ: 4.80 MB, 4803592 bytes

MD5: 2dd98794fb9899a0e049abb3740112f3

SHA1: 54ed54fc13e122cfc5e6d3308d2b7a08109270d0

SHA256: 8D0AFBF2170365F183652E30665F7BB49AF2E9EF97E386357C2E701950A7381C

ទំហំឯកសារ: 1.13 MB, 1125384 bytes

MD5: 4e64a6b07cad0374c5c669db6033f00a

SHA1: c751a871a85ed16977f37f0368b7957fef8780fa

SHA256: 03A1954EF413E1A0E726EE5F698BE789A8F73B177B16B7D368EB25DC08B6251A

ទំហំឯកសារ: 6.39 MB, 6394376 bytes

MD5: 8be3bab07f56a27340d3c4085199b328

SHA1: 580a6926fb10643b051732342154f00e8ec89834

SHA256: E5E27D211DEF4402191DF38965E617DB3D4119214AC6312BC2F57035B2F39171

ទំហំឯកសារ: 1.13 MB, 1125384 bytes

MD5: 22e7ed32ef96aed2c586e3e1bcdb09ba

SHA1: 60ef5f005679bcc5840f0db732ae7e36986a6869

SHA256: 946092B728161763441081F2D566647810A2CF22D45EB7CA88BA54C9CE96200D

ទំហំឯកសារ: 12.82 KB, 12816 bytes

MD5: 77e27eb2a734029549a7e99e01d94bf7

SHA1: 8b9f6944c9e309f0fa4aeb63585368810d2b9cc9

SHA256: D72A2FFE92066E02B1E66C292CAF3CDCA5B85446D0E9E7E056B07F651E8CAB25

ទំហំឯកសារ: 4.79 MB, 4785664 bytes

MD5: cc53180a0cf9a64c18337b29cbe72b2f

SHA1: 1be5742e97ba1c4bbf96b6edeb6ec5748bc7ec0e

SHA256: CC16C93EB4DAFB329ECE937A9CFCF844E72D27E52DA50F094B74EE16D657D2C6

ទំហំឯកសារ: 6.36 MB, 6355976 bytes

MD5: 631bcb8ac338d0d9af71f58f24e43e06

SHA1: a8040ff82646b15d77cccd7d8ada3a136baf82e8

SHA256: DEA2F01D1A8A43636596A0766FBF61DEB1705D97F94878C058917FB65DE10D1B

ទំហំឯកសារ: 4.78 MB, 4779584 bytes

MD5: 8177a190a97f9e8d395a4d52a1e04732

SHA1: c48d96b8444bf2b6c96317c3a92f1eb20ea325b4

SHA256: 8E68C92FB203A835774A038FEE0140035227D8CC13AFE66FFB8438DBE15E95B0

ទំហំឯកសារ: 1.09 MB, 1093128 bytes

MD5: 83200f4fd455cf9563094a6bddaf701c

SHA1: 5bbff61f436e12b4158b8afddec110074ed1dc13

SHA256: 78537CF18FFF61171102194C1F7E83871E7132C57C0509745F16DDA96EAA4127

ទំហំឯកសារ: 4.81 MB, 4806224 bytes

MD5: 8f6401fd5416fbd0f9beb6ee831336cb

SHA1: fa527f255dc7b2d574fd8d9054d2d9d03208c230

SHA256: 9031E155F9E9502ADD6D802AE4F9E750187DF6EDE797510677E64719C73B3BA9

ទំហំឯកសារ: 6.36 MB, 6357512 bytes

MD5: ef5f5eef9fc436caffbaf5dc2752c305

SHA1: b747fb4415891770fb0980b664f7fd7f71505a8c

SHA256: BBBFA59D700625F0CB13DD983D1D9C08A0067401BF6D4A447CEF3AB3563FD76F

ទំហំឯកសារ: 6.36 MB, 6358024 bytes

MD5: 8e4c11994d82fc83a2625cb4e94333eb

SHA1: 4b65999bafa09782dc8f5469645368b2b70cf475

SHA256: 9E84E4CF50BC69A8694381F2EF91A7AE697A36FA666EB51386EF20C74DC0E114

ទំហំឯកសារ: 4.78 MB, 4782096 bytes

MD5: a4156b8ded211bee377c0c358719d537

SHA1: bb1d154ec7eb2afe6838710b5d13d370047ba069

SHA256: 9CD72886F67D66C461C52193A6EE484825DF2568DF5034177B0FBEE7A9B758DD

ទំហំឯកសារ: 4.79 MB, 4786096 bytes

MD5: 92c84c26710dd680979a6b618b3f7d23

SHA1: 62ab04a4c0e77260c6ad7e9c4ff5df160d087590

SHA256: 3D37E95B2B622D3D84E6505F48DB641A8674520DFB70A33EE1832F7332784E7A

ទំហំឯកសារ: 6.34 MB, 6340104 bytes

MD5: dffe7a4a9cb056f6f71bb739cdf1ff5d

SHA1: 7404a6fec8e3c7c1fe535fff4fdcc4266224f064

SHA256: 1FD27E9A208AD1C11A19992E90ECD833B0A371B915D4CC234880E5B711FC5B3D

ទំហំឯកសារ: 6.37 MB, 6368264 bytes

MD5: fc7e187cce29f07ef2ce72884357f4f2

SHA1: b18466e39fb647a643d45520800da110f5ca5ee1

SHA256: DD9AEDDBE60A6510E4381791A34A2B0322B67279A2762C989908565C321581B2

ទំហំឯកសារ: 4.79 MB, 4791664 bytes

MD5: f7de35764c38328ea298e03879f0512c

SHA1: d404f62b045217b5666a48d8a163fc2a307f624c

SHA256: 48800AF6A7FE9351BD8D6512D2EB9525F9D4905EA231EB6BF5CF8CF6910599B2

ទំហំឯកសារ: 4.78 MB, 4780080 bytes

MD5: 85fa94e89236e2a579a7270535e1a286

SHA1: 3ac282ba9953c8c18de356967714e442287b49af

SHA256: 4B5F4C3738222374DD215B438A364DC432ACC78D26C1C87B4BE628CB94D7CC15

ទំហំឯកសារ: 6.33 MB, 6330376 bytes

MD5: d7088bdf86ba8b0c3986052cb304590d

SHA1: c92f1618edd17709bbd9fd7e962094464653a722

SHA256: 3E08AF0B519B65632A26CD6B8D1092C6B437865722DA9107938B58238954C8B5

ទំហំឯកសារ: 6.43 MB, 6434312 bytes

MD5: 45564e53f6cfffda92307d9f6491c116

SHA1: 049ffaba2dd8e6351603d799c95c262a88da2b80

SHA256: 3188FEFF7C735121E440E83F550BE6D270ABDA338E5619E9D8E4DD0EE345ADA0

ទំហំឯកសារ: 4.87 MB, 4867664 bytes

MD5: b79cb8ab4ba77e28efcb1a639ac5bf7d

SHA1: 6ffed8d461c98c0c38d2a7f2273f031bf98ab74f

SHA256: 508DBD18F539D681004A07443C8B5D812F3924586C9A33010069FEBC6F3EE67E

ទំហំឯកសារ: 6.35 MB, 6351880 bytes

MD5: 7884342ae405b6ce6467da589c90e355

SHA1: f61def98539ae152e53707f3e403ab76bb359172

SHA256: 405453417C7E570BE27D7EDBB6CC284629B107CA08242974778091FBDB13B0FE

ទំហំឯកសារ: 1.09 MB, 1094664 bytes

MD5: de65aabcb1de7dd4a981fb03d18b84c3

SHA1: e5ee7c2f07a526851676573c2cb2d2ac042e83fb

SHA256: 479725DA5C4099960CD4FBBC9A1CAAE143A17C88F4962CA64FD672156645A837

ទំហំឯកសារ: 14.86 KB, 14856 bytes

MD5: 1d5e29c75b65681eb592cd06c4738d06

SHA1: 33fb7f0a248c5262359eb104ff465f9f778c169d

SHA256: 138C92DE1F22CF2A3F85B3AB2A0E2E3FDBB75651B980A8F30A90DE97172969B3

ទំហំឯកសារ: 984.58 KB, 984584 bytes

MD5: 5a48fadbd8ff678f2a190521501b5b17

SHA1: 7cc00da47c4982c716073bc7c52d2978530ac6a2

SHA256: 77C100FE8F0CBEEB69BAEBAA726A5727E2D7947C37DE8C7DB02F3BE25BD78855

ទំហំឯកសារ: 4.95 MB, 4946048 bytes

MD5: 1c253ab9fd2c1cbef193826cc840b400

SHA1: c140f1af4a7c53549d31f51bf46a99283f8e78ff

SHA256: CF983548547DDAF5A343AFC8BD3549C86C7E42D3760D88E14B71124E07A625AE

ទំហំឯកសារ: 4.90 MB, 4899600 bytes

MD5: 3e7a97e727d9c295b76841d91083763f

SHA1: b13542a46f67384b8140f3a22fd028bb418d07c0

SHA256: 9840CF002AA15970AE67866D7168B31F6C82C36E7245960483C6F361E82740D8

ទំហំឯកសារ: 96.78 KB, 96776 bytes

MD5: 7a0bbb50c7e7ec2c4665b022fc5ba537

SHA1: c2ea6d0cb3be884a5fbf8d59b5f9afedbe802cc1

SHA256: E6446E3E120BEE9E2C9099AEC0FCD42D36B53F2FC464D8BE0C8CB4B78F7167B1

ទំហំឯកសារ: 1.12 MB, 1121288 bytes

MD5: 51e7958d1792922a7c7507a64791aa6e

SHA1: 1f3f0e5350fed5a6aa76cb49d137ac9f5227aee0

SHA256: 877A0E189FE260AF5018F398F7627A057166BE6BDD4B9C992C49B212EEC3599B

ទំហំឯកសារ: 15.37 KB, 15368 bytes

MD5: 80b5842446585954c7df1f5f37947314

SHA1: 2b076fd5665d2749f78e5da704f5634413f8dc38

SHA256: 817A49D2F0FD64EF8804901E5502F4B6B5361567F4DD88192AA2610F5C4CB161

ទំហំឯកសារ: 1.10 MB, 1097224 bytes

MD5: 71c5c3102505b8858b4d4de8034047a1

SHA1: a31e50ac28ab4fdac59b12e83ccef1511bfd7cf2

SHA256: 36E9A28715BFEBA505B0D626D9FC043522056BBFC5C810D67BB501FE94E531A2

ទំហំឯកសារ: 1.08 MB, 1083400 bytes

MD5: 1cd0f974c6a90fb6bd28a8189fe22573

SHA1: 2695791b339e9301e118d13f931b6eacb268badf

SHA256: 7C3FF42BC87A5B907FE8D3C4F2A451BF5195D9907D110A22E4006EE4E7347677

ទំហំឯកសារ: 4.75 MB, 4752928 bytes

MD5: 60459f3bfe96266f733ede6b01ce6e12

SHA1: 1641354b21ccb9a00b7ee2d8437e4961eaeedd85

SHA256: 270B8E6DB7F0B4CA56BA471B349757F2513F76B6A661DDA76EC3C224E590524B

ទំហំឯកសារ: 1.05 MB, 1052680 bytes

MD5: 4cbb0881c39a20f51faa4ccd9c22ab0a

SHA1: c4adbd062128852a787c4d9903d2d06eb0dd59cc

SHA256: B44FF6B14031F3698D287E5525B51BDF8D221A45AEA41B97386027A042917DCE

ទំហំឯកសារ: 4.90 MB, 4899552 bytes

MD5: 6603186115c2eb7b687bba2d7be6ad4c

SHA1: 081d82c53f672e4f0ff0ae3768198b4eea6219d3

SHA256: CA5E5747DA6E33AED4520C2A9DFD520F1C6FD60CCF2392D5BC72313F6008DA86

ទំហំឯកសារ: 4.90 MB, 4899488 bytes

MD5: 0bf21e7d522c5c286eeb61d3468c3233

SHA1: 39f52c67f7f54400280373ca1442ba4413da4072

SHA256: 56D0EFE7402676B9E1890BE19E93C33177CF25773D15B7D33613AB148D8276AC

ទំហំឯកសារ: 6.38 MB, 6379528 bytes

MD5: 0b70636beee16eab84f15c591bea082e

SHA1: 54ac45695f4262d0039e693dda09711260b6d4b3

SHA256: 28EDDCC1DE41B2E9C91296F880178FEAB6FBF90C8007142264DE08F5105742D3

ទំហំឯកសារ: 6.38 MB, 6379528 bytes

MD5: a1c5935ae1b7a148a6b2c50be8b1cb16

SHA1: c0a9341fcacba3f30dd83f103ffd3b10868c3b6d

SHA256: 0E96E0D84F6362EAE328BF572FCCCF94934F9D6EA57D11B7F3A0E8F1DA1F5D60

ទំហំឯកសារ: 4.79 MB, 4789536 bytes

MD5: 417ffe2b8b48e5f098d94225b2916a6d

SHA1: 373b941bf8c6e8fbfed705f71d1446ce70bcbd30

SHA256: 39CC61C222E84B86836811B5AC876F48F645DDD38FFF77A7538A09F7AFD844F3

ទំហំឯកសារ: 5.79 MB, 5790216 bytes

MD5: 8e22d360a1b5595b9330bb71d9e34b4b

SHA1: bdd05bb4245d35c64074587797d3d6442f3b134e

SHA256: 84420DFFA9AD3FF18572E8877034D0BB254CE6FCD05162FF3F74A2C6AFE098D4

ទំហំឯកសារ: 4.05 MB, 4053512 bytes

MD5: 22b6505761aca1c99562ed083705ee8e

SHA1: 30d5318115ad3cc6593107ea160e17a140e3b188

SHA256: 7DB56B5146BE6DA7B8749F1AD68ACD1FCDC82697687D41AD76754E9B2379B80D

ទំហំឯកសារ: 5.75 MB, 5750792 bytes

MD5: c20ce1f19d11921965fb5a1d811650a6

SHA1: d2dac707c240dd507e73357f7239aeb133337384

SHA256: 6F44DA372EBD7BFCF72EACDCB58038AB155CEF228CCE8EC454CB4B0B759E2940

ទំហំឯកសារ: 4.05 MB, 4053512 bytes

MD5: abb269e22205991a2e7f6403a27409c3

SHA1: c8ba74be38307e02b3daef6da21b667be2de25b3

SHA256: 13C107E4747CCE15A38B943D0380C15FD6D89A8738F1E25566097356DCF40A67

ទំហំឯកសារ: 4.78 MB, 4779472 bytes

MD5: 8c981256a5793a6c9ac5724e15e27f44

SHA1: 622e1befd6c7b3d36500ab73d3a45daf4d91e6cd

SHA256: C010B342E77D8A0DFB920923AFEB0988AF4B57262D377B80ACA91EBA7E695C62

ទំហំឯកសារ: 1.09 MB, 1086976 bytes

MD5: c6380a18ea1a06f839437aad34196fc3

SHA1: 410232c2cae0973204c39dc66b843b4358a90deb

SHA256: 52A6839D6293EE5D1D873A75B1689DFCBB24124E16F2A52DF3ECFC2D7B75813E

ទំហំឯកសារ: 1.05 MB, 1054728 bytes

MD5: 4869092e958e1b015872f5d6e5c35140

SHA1: 0fd0eed69d3fecbcd15a4fd309bbfd49203a8e1a

SHA256: 5F8F90AD1C8E62A3949B0ABB161097B912F470C6900D99F81A695DD68BD9F26D

ទំហំឯកសារ: 4.78 MB, 4780032 bytes

Windows Portable Executable Attributes

File doesn't have "Rich" header
File doesn't have exports table
File doesn't have security information
File has exports table
File has TLS information
File is 32-bit executable
File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
File is either console or GUI application
File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
File is Native application (NOT .NET application)

File is not packed
IMAGE_FILE_DLL is not set inside PE header (Executable)
IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

ឈ្មោះ	តម្លៃ
Company Name	Chickadee Digital, LLC WORK PRODUCT, INC. WORKPRODUCT, INC. Work Product Inc. WorkProduct Inc. WP Inc. WProduct Inc.
Company Short Name	Chickadee Digital, LLC WORK PRODUCT, INC. WORKPRODUCT, INC. Work Product Inc. WorkProduct Inc. WP Inc. WProduct Inc.
File Description	Installer OBr_Installer OB_Installer OIBrowser Installer OnB Installer OnBr Installer OnBsr Installer OneB Browser Setup OneBrowser OneBrowser Installer Show More Updater
File Version	137.0.7151.69 115.0.5790.171 109.0.5414.121 109.0.5414.120 108.0.5359.125 1.3.81.10 1.3.80.10 1.3.36.101
Internal Name	chrome_wer_dll eventlog_provider_dll mini_installer OneB Browser Setup OneBrowser Installer setup Updater
Last Change	0 0b41cf178df5ebd22252d11719fe2d784d31c266-refs/branch-heads/7151@{#1874} 04b0d1dbeaf2ace7f88a791efa178fc34bf57eab-refs/branch-heads/5359@{#1180} 168eebf2055fd26ca8c71787b7b3f9fe7c90d13d-refs/branch-heads/5414@{#1459} cf9067bf10d8f798c24643029af1d24e275646d6-refs/branch-heads/5790@{#1924}
Legal Copyright	Copyright 2022 Chickadee Digital, LLC. All rights reserved. Copyright 2023 Chickadee Digital, LLC. All rights reserved. Copyright 2023 WORK PRODUCT, INC. All rights reserved. Copyright 2025 WORK PRODUCT, INC. Copyright 2025 WORK PRODUCT, INC. All rights reserved. Copyright 2025 WORKPRODUCT, INC. All rights reserved. Copyright 2025 Work Product Inc. All rights reserved. Copyright 2026 Copyright 2026 Work Product Inc. Copyright 2026 WorkProduct Inc. All rights reserved. Show More Copyright 2026 Work Product Inc. All rights reserved. Copyright 2026 WorkProductInc All rights reserved. Copyright 2026 WP Inc. All rights reserved. Copyright 2026 WProduct Inc. All rights reserved.
Official Build	1
Original Filename	chrome_wer.dll eventlog_provider.dll OBUpdateService.exe OneBUpdateService.exe
Product Name	Installer OBr_Installer OB_Installer OIBrowser Installer OnB Installer OnBr Installer OnBsr Installer OneB Browser Upgrader OneBrowser OneBrowser Installer Show More OneBrowser Update Updater
Product Short Name	Installer OBr_Installer OB_Installer OIBrowser Installer OnB Installer OnBr Installer OnBsr Installer OneBrowser OneBrowser Installer
Product Version	137.0.7151.69 115.0.5790.171 109.0.5414.121 109.0.5414.120 108.0.5359.125 1.3.81.10 1.3.80.10 1.3.36.101

Digital Signatures

Signer	Root	Status
Work Product Inc.	GoGetSSL G4 CS RSA4096 SHA256 2022 CA-1	Self Signed
WORK PRODUCT, INC.	SSL.com EV Code Signing Intermediate CA RSA R3	Self Signed
Chickadee Digital, LLC	Sectigo Public Code Signing Root R46	Root Not Trusted

File Traits

Installer Version
x86

Block Information

Total Blocks:	16,440
Potentially Malicious Blocks:	1,521
Whitelisted Blocks:	9,794
Unknown Blocks:	5,125

Visual Map

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 x 0 0 x ? ? 0 ? x 0 x x x ? x ? ? ? ? ? ? ? ? ? 0 ? ? 0 x 0 0 x ? ? 0 0 0 0 0 x x x x x 0 ? ? 0 x 0 ? ? ? 0 0 0 0 x 0 0 0 0 0 x ? ? 0 ? 0 x 0 ? 0 ? x ? 0 0 x 0 0 0 ? ? 0 x x x ? ? ? x x 0 0 0 ? ? ? ? ? x ? 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? x x ? ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? x 0 0 ? ? 0 0 0 0 0 ? x x x ? 0 0 0 ? ? ? x ? ? ? ? 0 0 0 x x 0 0 0 0 ? 0 ? ? 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 ? 0 ? 0 x x ? 0 ? ? 0 ? ? 0 ? 0 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? 0 0 ? 0 0 0 0 ? x 0 0 x ? 0 x ? x x 0 0 0 0 ? x 0 ? 0 ? 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? 0 ? x ? 0 0 0 0 ? ? ? ? 0 ? ? 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 0 ? 0 ? 0 ? ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? 0 ? 0 ? x ? ? ? 0 0 ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? 0 ? ? ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? 0 0 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 ? x 0 ? x 0 x 0 ? 0 ? ? x 0 ? ? ? x x x ? ? x x 0 ? 0 ? 0 ? ? ? 0 x ? 0 0 x ? x x 0 ? 0 0 0 ? 0 x 0 ? ? 0 x ? ? 0 0 0 0 ? 0 0 x 0 0 ? ? ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 ? 0 ? 0 ? ? 0 ? ? ? 0 0 ? 0 x x x 0 ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? x ? x 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 ? 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 x 0 0 ? ? ? 0 0 0 0 x ? 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 ? ? ? x 0 x 0 x 0 x 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? ? 0 ? ? 0 0 ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? 0 0 0 ? 0 0 0 ? ? ? 1 0 0 0 0 ? 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 ? 0 0 0 ? 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? x ? 0 x x x 1 ? x 0 x 0 0 0 0 ? ? 0 ? x 0 x ? x x x ? 0 ? ? ? ? 0 ? 0 0 ? 0 x x 0 0 ? ? 0 ? ? 0 ? x x x x 0 0 0 ? 0 ? x 0 ? 0 0 0 0 x x x 0 ? 0 0 ? 0 0 0 0 0 x x x x x ? ? 0 x 0 0 0 0 0 0 0 x 0 0 x 0 x x x x x x x ? x x ? x ? ? 0 ? 0 0 0 x 0 x x 0 x 0 0 x 0 x 0 x 0 0 0 x x x x ? x ? ? ? ? ? ? ? 0 ? 0 0 0 0 ? 0 ? 0 0 0 0 x 0 ? 0 0 0 0 x 0 x 0 x 0 0 ? ? 0 ? 0 0 0 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 x 0 ? 0 ? 0 ? 0 0 ? 0 ? ? x x ? ? 0 0 0 0 x ? x 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x ? ? ? ? ? ? 0 ? 0 ? ? 0 ? x 0 x ? ? ? ? ? ? 0 ? 0 0 0 0 0 ? x x x 0 0 ? ? 0 x ? ? 0 ? ? ? 0 ? ? 0 ? ? 0 0 0 x x 0 x x x 0 0 x x 0 0 0 0 0 x x x x 0 0 x 0 x x 0 x x x x 0 x x x 0 x x x 0 ? ? 0 ? 0 0 ? 0 0 0 ? 0 ? 0 ? ? x 0 0 ? 0 0 ? 0 0 x ? ? 0 x ? x 0 0 x 0 0 x 0 0 0 0 0 0 ? 0 ? 0 ? x ? 0 0 ? x 0 0 0 0 0 0 ? ? ? ? ? 0 ? ? ? 0 0 0 0 ? 0 0 0 0 ? ? ? 0 ? 0 ? ? x x 0 ? 0 ? x ? ? ? ? ? x ? ? 0 ? 0 ? ? ? ? ? ? 0 x x 0 0 x 0 0 ? ? x 0 ? ? ? ? x 0 ? ? 0 x x ? x ? 0 x 0 ? x ? x x 0 0 0 x 0 0 x x 0 x 0 x x 0 0 0 ? x ? 0 0 0 x 0 x 0 ? ? 0 ? 0 0 0 x x 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? 0 0 ? 0 ? ? 0 ? ? x x x ? 0 0 ? ? 0 0 ? x x x x ? ? ? ? 0 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 0 ? x ? 0 ? ? 0 ? x 0 0 x ? x 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x x x 0 ? 0 0 0 0 0 0 x x ? x 0 x 0 0 ? 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 x 0 0 x 0 x 0 0 x 0 x 0 ? 0 0 x 0 0 0 ? x x 0 x 0 x 0 x 0 0 0 ? x x 0 x 0 ? 0 x x x ? 0 x ? 0 x 0 0 x x x 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 x 0 x x x 0 x x x x x x x x ? x x 0 0 x x 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 x 0 x x 0 x 0 x x x x x x x x x ? ? x x x ? x x 0 0 x 0 0 0 ? ? 0 0 0 ? ? 0 0 ? ? 0 x x 0 0 x x 0 x x 0 x 0 x 0 ?

... Data truncated

0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

Agent.AN
Kryptik.CBX
Kryptik.CBXA
OneBrowser.A
ShellcodeRunner.IB

Trojan.Agent.Gen.AJG
Trojan.Agent.Gen.APA
Trojan.Agent.Gen.BNV
Trojan.Agent.Gen.SX
Trojan.Downloader.Gen.SA
Trojan.Kryptik.Gen.COR
Trojan.Kryptik.Gen.DGK
Trojan.Kryptik.Gen.DZB
Trojan.ShellcodeRunner.Gen.FF
Trojan.ShellcodeRunner.Gen.NW

Files Modified

File	Attributes
c:\users\user\downloads\72fa0ff3_obupdate.conf	Generic Write,Read Attributes

Registry Modifications

Key::Value	ទិន្នន័យ	API Name
HKLM\software\wow6432node\onebrowser::hb		RegNtPreCreateKey
HKLM\software\wow6432node\onebrowser::72fa0ff3_installid		RegNtPreCreateKey

Windows API Usage

Category	API
Network Wininet	HttpOpenRequest HttpSendRequest InternetConnect InternetOpen InternetQueryOption InternetReadFile InternetSetOption
Anti Debug	NtQuerySystemInformation
Network Winhttp	WinHttpOpen
Syscall Use	ntdll.dll!NtAlpcSendWaitReceivePort ntdll.dll!NtClose ntdll.dll!NtCreateFile ntdll.dll!NtCreateSection ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenProcessToken ntdll.dll!NtQueryAttributesFile Show More ntdll.dll!NtQueryDebugFilterState ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationToken ntdll.dll!NtQuerySystemInformationEx ntdll.dll!NtQueryValueKey ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryVolumeInformationFile ntdll.dll!NtReadFile ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationFile ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtUnmapViewOfSection ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWriteFile
Process Manipulation Evasion	NtUnmapViewOfSection
Process Shell Execute	CreateProcess
Service Control	OpenSCManager OpenService
Network Winsock2	WSAStartup
Network Winsock	accept bind closesocket connect freeaddrinfo getaddrinfo getpeername getsockname recv send Show More setsockopt socket
Encryption Used	CryptAcquireContext
User Data Access	GetUserName

Shell Command Execution


							C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\cde11f7d08536e148b8c70182cb66a389200f9d8_0000015368.,LiQMAxHB


							C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\76ff31a1625519f9cfe7e950abfb80412f4c2918_0000012816.,LiQMAxHB


							C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\bb4f803c2dc0c75657c6683bf4b53d3bede9e3c6_0000103840.,LiQMAxHB


							C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0624e96b1303911965f4857b146f75d2965a0fe2_0000012816.,LiQMAxHB


							C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ca767ac8acb598cdedd6ad711234ab74f68389c_0000104352.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\649e71c6405a5f4ba101c7cd50f336492d8438b3_0000012816.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\57e9c9c3b26315504cddbcb43f9d54722505ec4d_0000091664.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9ca5c68665f67646d361349af0b48332e69b28a4_0000015368.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\60ef5f005679bcc5840f0db732ae7e36986a6869_0000012816.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e5ee7c2f07a526851676573c2cb2d2ac042e83fb_0000014856.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b13542a46f67384b8140f3a22fd028bb418d07c0_0000096776.,LiQMAxHB


									C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\1f3f0e5350fed5a6aa76cb49d137ac9f5227aee0_0000015368.,LiQMAxHB

OneBrowser

តារាងពិន្ទុគំរាមកំហែង

តារាងពិន្ទុគំរាមកំហែង EnigmaSoft

តើ OneBrowser ជាអ្វី?

របៀបដែល OneBrowser ប៉ះពាល់ដល់បទពិសោធន៍រុករក

យុទ្ធសាស្ត្រចែកចាយដែលអាចសួរបាននៃ PUPs

ការពង្រឹងការការពារប្រឆាំងនឹងចោរប្លន់កម្មវិធីរុករក

ព័ត៌មានលម្អិតនៃការចុះឈ្មោះ

ថតឯកសារ

របាយការណ៍វិភាគ

ព័ត៌មាន​ទូទៅ

Known Samples

Known Samples

Windows Portable Executable Attributes

Windows Portable Executable Attributes

File Icons

File Icons

Windows PE Version Information

Windows PE Version Information

Digital Signatures

Digital Signatures

File Traits

Block Information

Block Information

Visual Map

Similar Families

Similar Families

Files Modified

Files Modified

Registry Modifications

Registry Modifications

Windows API Usage

Windows API Usage

Shell Command Execution

Shell Command Execution

ដាក់​ស្នើ​អនុសាសន៍

និន្នាការ

មើលច្រើនបំផុត

ព័ត៌មានទូទៅ

ដាក់ស្នើអនុសាសន៍