OneBrowser
ดัชนีชี้วัดภัยคุกคาม
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards เป็นรายงานการประเมินภัยคุกคามมัลแวร์ต่างๆ ซึ่งรวบรวมและวิเคราะห์โดยทีมวิจัยของเรา EnigmaSoft Threat Scorecards ประเมินและจัดอันดับภัยคุกคามโดยใช้เมตริกต่างๆ รวมถึงปัจจัยเสี่ยงในโลกแห่งความเป็นจริงและที่อาจเกิดขึ้น แนวโน้ม ความถี่ ความชุก และการคงอยู่ EnigmaSoft Threat Scorecards ได้รับการอัปเดตเป็นประจำตามข้อมูลการวิจัยและเมตริกของเรา และมีประโยชน์สำหรับผู้ใช้คอมพิวเตอร์หลากหลายประเภท ตั้งแต่ผู้ใช้ปลายทางที่กำลังมองหาโซลูชันเพื่อลบมัลแวร์ออกจากระบบของพวกเขา ไปจนถึงผู้เชี่ยวชาญด้านความปลอดภัยที่วิเคราะห์ภัยคุกคาม
EnigmaSoft Threat Scorecards แสดงข้อมูลที่เป็นประโยชน์มากมาย รวมถึง:
อันดับความนิยม: การจัดอันดับภัยคุกคามเฉพาะรายการในฐานข้อมูลภัยคุกคามของ EnigmaSoft
ระดับความรุนแรง: ระดับความ รุนแรงที่กำหนดของวัตถุ ซึ่งแสดงเป็นตัวเลข โดยอิงตามกระบวนการสร้างแบบจำลองความเสี่ยงและการวิจัยตามที่อธิบายไว้ใน เกณฑ์การประเมินภัยคุกคาม
คอมพิวเตอร์ที่ติดไวรัส: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามเฉพาะที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน
ดูเพิ่มเติมที่ เกณฑ์การประเมินภัยคุกคาม
| อันดับความนิยม: | 40 |
| ระดับภัยคุกคาม: | 20 % (ปกติ) |
| คอมพิวเตอร์ที่ติดเชื้อ: | 44,660 |
| เห็นครั้งแรก: | January 27, 2026 |
| ครั้งสุดท้ายที่เจอ: | October 21, 2026 |
| ระบบปฏิบัติการที่ได้รับผลกระทบ: | Windows |
แอปพลิเคชันที่ไม่น่าเชื่อถือที่เข้าไปยุ่งเกี่ยวกับการตั้งค่าเบราว์เซอร์โดยไม่ได้รับความยินยอมนั้นถือเป็นความเสี่ยงอย่างมากต่อความปลอดภัยและความเป็นส่วนตัวออนไลน์ของผู้ใช้ โปรแกรมเหล่านี้ซึ่งจัดอยู่ในประเภทโปรแกรมที่อาจไม่ต้องการ (PUP) อาจเปลี่ยนแปลงการทำงานของเบราว์เซอร์ เปลี่ยนเส้นทางการรับส่งข้อมูลไปยังไซต์ที่น่าสงสัย และติดตามกิจกรรมการเรียกดูเพื่อรวบรวมข้อมูล โปรแกรมแฮ็คเบราว์เซอร์ที่ก่อกวนดังกล่าวตัวหนึ่งคือ OneBrowser ซึ่งเข้าไปรบกวนการตั้งค่าของผู้ใช้และส่งเสริมให้เครื่องมือค้นหามีพฤติกรรมน่าสงสัย การทำความเข้าใจถึงการทำงานและการแพร่กระจายของโปรแกรมดังกล่าวถือเป็นสิ่งสำคัญในการรักษาประสบการณ์การเรียกดูที่ปลอดภัย
สารบัญ
OneBrowser คืออะไร?
OneBrowser เป็นแอปพลิเคชันที่แทรกแซงซึ่งแก้ไขการตั้งค่าเบราว์เซอร์เพื่อบังคับให้ผู้ใช้ใช้เครื่องมือค้นหาที่ไม่น่าเชื่อถือ แทนที่จะแสดงผลการค้นหาที่เกี่ยวข้องและน่าเชื่อถือ เครื่องมือค้นหาเหล่านี้อาจให้ความสำคัญกับเนื้อหาที่ได้รับการสนับสนุน โฆษณาที่ทำให้เข้าใจผิด หรือแม้แต่นำผู้ใช้ไปยังเว็บไซต์ที่มีความเสี่ยง การปรับเปลี่ยนที่ OneBrowser กำหนดขึ้นมักจะรวมถึงการเปลี่ยนแปลงหน้าแรกเริ่มต้น ผู้ให้บริการการค้นหา และการตั้งค่าแท็บใหม่
เมื่อติดตั้งแล้ว ไฮแจ็กเกอร์เบราว์เซอร์นี้อาจแทรกโฆษณาจำนวนมากลงในหน้าเว็บ ทำให้รีไดเร็กต์บ่อย และบิดเบือนคำค้นหาเพื่อให้พันธมิตรบุคคลที่สามได้รับประโยชน์ ผู้ใช้มักประสบปัญหาประสิทธิภาพการท่องเว็บที่ช้าลง มีป๊อปอัปที่ไม่ต้องการ และมีปัญหาในการคืนค่าการตั้งค่าเบราว์เซอร์
OneBrowser ส่งผลต่อประสบการณ์การท่องเว็บอย่างไร
การที่ OneBrowser อยู่ในระบบทำให้เกิดความไม่สะดวกและปัญหาความปลอดภัยหลายประการ ผู้ใช้จะพบกับปัญหาเหล่านี้:
- การเปลี่ยนเส้นทางแบบบังคับ : คำค้นหาและการเยี่ยมชมเว็บไซต์อาจถูกเปลี่ยนเส้นทางไปยังเครื่องมือค้นหาที่น่าสงสัยหรือหน้าพันธมิตรที่สร้างรายได้ให้กับผู้ดำเนินการที่อยู่เบื้องหลัง OneBrowser
- โฆษณาที่แทรกแซง : ป๊อปอัป แบนเนอร์ และโฆษณาในข้อความอาจปรากฏขึ้นบ่อยครั้ง ทำให้เกิดข้อเสนอที่น่าสงสัย หน้าเว็บหลอกลวง หรือแม้กระทั่งโปรโมชันปลอม
- ความเสี่ยงในการติดตามข้อมูล : ผู้บุกรุกเบราว์เซอร์อาจตรวจสอบพฤติกรรมการท่องเว็บ ประวัติการค้นหา และรายละเอียดส่วนบุคคล ข้อมูลที่รวบรวมไว้สามารถนำไปใช้เพื่อการโฆษณาแบบกำหนดเป้าหมายหรือแม้แต่ขายให้กับบุคคลที่สาม
- การลบออกด้วยตนเองที่ยากลำบาก : ผู้ใช้ที่พยายามคืนค่าการตั้งค่าเบราว์เซอร์ด้วยตนเองอาจพบว่า OneBrowser ยังคงยังคงอยู่ โดยบางครั้งจะคืนค่าตัวเองอีกครั้งแม้หลังจากพยายามถอนการติดตั้งแล้ว
กลยุทธ์การกระจาย PUP ที่น่าสงสัย
PUP เช่น OneBrowser มักไม่พึ่งพาการดาวน์โหลดโดยตรงของผู้ใช้ แต่แพร่กระจายผ่านกลวิธีการแจกจ่ายที่ทำให้เข้าใจผิด ทำให้ยากต่อการตรวจจับก่อนการติดตั้ง วิธีการทั่วไป ได้แก่:
- การรวมซอฟต์แวร์: OneBrowser อาจถูกซ่อนไว้ในตัวติดตั้งแอปพลิเคชันฟรีจากเว็บไซต์ของบุคคลที่สาม ผู้ใช้ที่รีบเร่งติดตั้งโปรแกรมโดยไม่ตรวจสอบตัวเลือกต่างๆ อาจอนุญาตให้ติดตั้งลงในระบบของตนโดยไม่รู้ตัว
- การอัปเดตซอฟต์แวร์ปลอม: การแจ้งเตือนการอัปเดตปลอมที่อ้างว่าจะเสนอแพตช์ที่จำเป็นสำหรับเบราว์เซอร์ เครื่องเล่นสื่อ หรือซอฟต์แวร์อื่น อาจติดตั้ง OneBrowser อย่างลับๆ แทน
- โฆษณาหลอกลวง: การคลิกโฆษณาหลอกลวงที่สัญญาให้บริการฟรี แจกฟรี หรือปรับปรุงประสิทธิภาพ อาจทำให้ดาวน์โหลดซอฟต์แวร์ที่รบกวนโดยไม่ได้ตั้งใจ
- เว็บไซต์ที่ถูกบุกรุก: การเยี่ยมชมไซต์ที่ไม่น่าเชื่อถือบางแห่งอาจกระตุ้นให้เกิดสคริปต์อัตโนมัติที่พยายามติดตั้งส่วนขยายเบราว์เซอร์ที่ไม่ต้องการหรือแก้ไขการตั้งค่าเบราว์เซอร์
การเสริมสร้างการป้องกันต่อแฮกเกอร์เบราว์เซอร์
เพื่อลดความเสี่ยงจากการเผชิญกับ PUP เช่น OneBrowser ผู้ใช้ควรใช้มาตรการรักษาความปลอดภัยเชิงรุก ซึ่งรวมถึง:
- การติดตั้งซอฟต์แวร์อย่างระมัดระวัง : เลือกการตั้งค่า 'กำหนดเอง' หรือ 'ขั้นสูง' เสมอในระหว่างการติดตั้งซอฟต์แวร์ เพื่อระบุและปฏิเสธข้อเสนอแบบรวม
- หลีกเลี่ยงโฆษณาและลิงค์ที่น่าสงสัย : หลีกเลี่ยงการคลิกบนป๊อปอัปหรือเนื้อหาส่งเสริมการขายจากแหล่งที่ไม่รู้จัก เนื่องจากอาจทำให้เกิดการดาวน์โหลดที่หลอกลวงได้
- การอัปเดตซอฟต์แวร์ : ต้องแน่ใจว่าเบราว์เซอร์และซอฟต์แวร์ที่จำเป็นได้รับการอัปเดตจากแหล่งอย่างเป็นทางการเท่านั้นเพื่อป้องกันการเปิดเผยการหลอกลวงเกี่ยวกับการอัปเดตปลอม
- การใช้เครื่องมือความปลอดภัยที่เชื่อถือได้ : ซอฟต์แวร์ความปลอดภัยพร้อมการป้องกันแบบเรียลไทม์สามารถช่วยตรวจจับและป้องกันการแก้ไขเบราว์เซอร์ที่ไม่ได้รับอนุญาต
- การตรวจสอบส่วนขยายและการตั้งค่าอย่างสม่ำเสมอ : ตรวจสอบส่วนขยายเบราว์เซอร์ที่ติดตั้งและรีเซ็ตการตั้งค่าเบราว์เซอร์เป็นระยะหากตรวจพบการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต
การเฝ้าระวังและปฏิบัติตามแนวทางรักษาความปลอดภัยเหล่านี้ ช่วยให้ผู้ใช้ปกป้องตัวเองจากแฮกเกอร์เบราว์เซอร์ที่คอยบุกรุกได้ดีขึ้น และควบคุมประสบการณ์การท่องเว็บของตนได้
รายละเอียดระบบไฟล์
OneBrowser อาจสร้างไฟล์ต่อไปนี้:
| # | ชื่อไฟล์ | MD5 |
การตรวจจับ
การ ตรวจจับ: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน
|
|---|---|---|---|
| 1. | OBUpdateService.exe | 758ad54819cf8626d26ae1fee346a503 | 28,534 |
รายละเอียดรีจิสทรี
OneBrowser อาจสร้างรายการรีจิสตรีหรือรายการรีจิสตรีต่อไปนี้:
File name without path
onebrowser.lnk
Regexp file mask
%windir%\system32\tasks\obupdate
%windir%\system32\tasks\obupdate[RANDOM CHARACTERS]
%windir%\system32\tasks\onebupdate
Software\Microsoft\Windows\CurrentVersion\App Paths\OneBrowser.exe
Software\OB
SOFTWARE\OneBrowser
SOFTWARE\WOW6432Node\OB
SOFTWARE\WOW6432Node\OneBrowser
ไดเรกทอรี
OneBrowser อาจสร้างไดเร็กทอรีหรือไดเร็กทอรีต่อไปนี้:
| %localappdata%\ob |
| %localappdata%\onebrowser |
| %programfiles%\ob |
รายงานการวิเคราะห์
ข้อมูลทั่วไป
| นามสกุล: | OneBrowser |
|---|---|
| สถานะลายเซ็น: | Self Signed |
ตัวอย่างที่ทราบแล้ว
ตัวอย่างที่ทราบแล้ว
ส่วนนี้แสดงตัวอย่างไฟล์อื่นๆ ที่เชื่อว่าเกี่ยวข้องกับครอบครัวนี้|
MD5:
e810fdd67f792f51677eb41147031d1e
เอสเอชเอ1:
64eaeeb21a0a88ecde826f57305af566909e8c97
เอสเอชเอ256:
6E1F84E3B1A1681C7FD2E643130433DBA9E12D442A433B0FC714E9FFC84D7FD0
ขนาดไฟล์:
6.77 MB , 6766600 ไบต์
|
|
MD5:
04871138a46b1e55c4898530c95be835
เอสเอชเอ1:
cde11f7d08536e148b8c70182cb66a389200f9d8
เอสเอชเอ256:
DF1B14CCD5D08C61E8BB2327D1AF264E09D7274C49F21D84E6141209875ACF71
ขนาดไฟล์:
15.37 KB , 15368 ไบต์
|
|
MD5:
952071dcb852425349ad191050699518
เอสเอชเอ1:
b5825f3a889b9e1b0cf380230158ca16f62184c1
เอสเอชเอ256:
0055AE7323E8FBC5FAD5FC3E651929DEBF6EBB82D2CF3C885C71ED03E4E8A336
ขนาดไฟล์:
4.25 MB , 4251144 ไบต์
|
|
MD5:
0eb3d14380dd71d54dff49a641b48036
เอสเอชเอ1:
7f06413aa0b71f815e49f63944d84cf7e0c926a8
เอสเอชเอ256:
1A2E843630CE3CF0AB4FCEC4D4A259FEFD792EF2C0BB108A1E658B23CA5F781A
ขนาดไฟล์:
4.07 MB , 4070408 ไบต์
|
|
MD5:
c5f5c43c21d5e96466bc89f636369faa
เอสเอชเอ1:
76ff31a1625519f9cfe7e950abfb80412f4c2918
เอสเอชเอ256:
A40D4C0285751682187667B96CDB9C2ED036FD4C275B05B07BA41E3F6C8ECFBF
ขนาดไฟล์:
12.82 KB , 12816 ไบต์
|
แสดงเพิ่มเติม
|
MD5:
9d99e2bb05e6983e4c9d8d0d1384b29f
เอสเอชเอ1:
bb4f803c2dc0c75657c6683bf4b53d3bede9e3c6
เอสเอชเอ256:
7169C12461282FFD238DFAC0908F48680E479894187A64D0EA574FBA900FA8AA
ขนาดไฟล์:
103.84 KB , 103840 ไบต์
|
|
MD5:
4cacef2c307a98bb584b065485f6419d
เอสเอชเอ1:
0624e96b1303911965f4857b146f75d2965a0fe2
เอสเอชเอ256:
FAF7AB545E70A97E5BCC3C58A98962D27C91AA96E8AE0994CF27AD5E5D964917
ขนาดไฟล์:
12.82 KB , 12816 ไบต์
|
|
MD5:
421111e2e972c2dc02509565dfe58b9a
เอสเอชเอ1:
0ca767ac8acb598cdedd6ad711234ab74f68389c
เอสเอชเอ256:
7016BD65896DA09D15CDA98C974D9F7AEA9F7A1EC1B8BA89BBA6B6E024DCE6E9
ขนาดไฟล์:
104.35 KB , 104352 ไบต์
|
|
MD5:
483f9c126954a555c10f26f976a32f50
เอสเอชเอ1:
33eba8b9ed316a3718b90e72d37819986d249b9a
เอสเอชเอ256:
64EC17CF92438D0A961CC67B367E5D3F499DCD4E90A3239D81B685D18E80AD8E
ขนาดไฟล์:
3.31 MB , 3309584 ไบต์
|
|
MD5:
48d3eb964fd9b62572d77e98a8a6aa15
เอสเอชเอ1:
649e71c6405a5f4ba101c7cd50f336492d8438b3
เอสเอชเอ256:
40BBF1D5AE1CF313AA31467BDB51F3A7D1D412BF3A5C262D6AB481F089D887C5
ขนาดไฟล์:
12.82 KB , 12816 ไบต์
|
|
MD5:
dba03ab3be9f17a389166b7369e2acc4
เอสเอชเอ1:
57e9c9c3b26315504cddbcb43f9d54722505ec4d
เอสเอชเอ256:
48AC6CC9978B7F63F23D6420F76BBCAC97243D16D19C25C9D5ADCA47FBF587A3
ขนาดไฟล์:
91.66 KB , 91664 ไบต์
|
|
MD5:
78c66c9be1bef8db266c0dfca55640ae
เอสเอชเอ1:
3d7ec646ef62f1ccf613da86163db98a2cf5a856
เอสเอชเอ256:
55EDBBE4767D8375CE732893478CA78FAF0B3C2CE44E169AD18E55C66533B03D
ขนาดไฟล์:
4.25 MB , 4251144 ไบต์
|
|
MD5:
a36f5d837ad1411aadd1d051564a07b7
เอสเอชเอ1:
cbdaea221176488c5d69fbe8ebc869b59c4a5ab0
เอสเอชเอ256:
B44B6C273DA470D8BC9A6D21501CCCD7E32DA794A91F02EB2F0A7428F2F7E510
ขนาดไฟล์:
6.84 MB , 6839816 ไบต์
|
|
MD5:
5aa120ee57bf8dbe30e78ced9d1c7e0f
เอสเอชเอ1:
b60364cde63fc62fd33cd4b782926f33f7d6d126
เอสเอชเอ256:
9BEC78B77027742A72E215AC24775F7CC27930987333D47C60A6BD953A3F58C9
ขนาดไฟล์:
6.85 MB , 6854152 ไบต์
|
|
MD5:
b912ff7b2e3bafff09e790b5c6325034
เอสเอชเอ1:
9ca5c68665f67646d361349af0b48332e69b28a4
เอสเอชเอ256:
58593A82A2E26D37CF4752985CD38B4DCD1E15720664E0C4A45E9D18C2EB7C94
ขนาดไฟล์:
15.37 KB , 15368 ไบต์
|
|
MD5:
3137246262b9b0467ecc01033147cf28
เอสเอชเอ1:
788d0f7d5253e84c34a220e92dbcb5866cd0f713
เอสเอชเอ256:
7308680634A887944EFE20288C5A187DE6F1BD9CBCC81A62B2F88601ABAB1242
ขนาดไฟล์:
5.43 MB , 5432840 ไบต์
|
|
MD5:
3f3e0fedb534c5b8b2b5a04e7a021f17
เอสเอชเอ1:
8cc5ce48e553e73d798f2ce178c96c177f07ac15
เอสเอชเอ256:
493E6B44B84ACCFC38C05C9C1011B944E9AB4115830D8D8A3EFA35A76DD901B2
ขนาดไฟล์:
6.85 MB , 6854664 ไบต์
|
|
MD5:
bad70f661b1a50f4d5785e1680c60ebf
เอสเอชเอ1:
0feb753ffec52f6c8e7f50a4c9146a0b8a4b87a2
เอสเอชเอ256:
67107FB66F5C8BB5601F35A7E6B16D84A6920F3A2A639ADFC848DAA221295795
ขนาดไฟล์:
4.80 MB , 4800008 ไบต์
|
|
MD5:
1e17bf103f32f7406c73ddbbd6da1618
เอสเอชเอ1:
160fac2e0905ec8f3128439b99b2a255994d6af8
เอสเอชเอ256:
3D396E49DB2395547B7B23DF2B9DBC8928A09300A9E455DF27D46A3BBBDEEEAF
ขนาดไฟล์:
3.37 MB , 3373064 ไบต์
|
|
MD5:
3654eb0cc6e4caf49709a06cffb87932
เอสเอชเอ1:
93bd5ab386c328249179781710dcbd16f96cbb40
เอสเอชเอ256:
91ABCF473E6D0C68519B911D7A87A16C2AEB744520BA71FCA5CC3859068E56B8
ขนาดไฟล์:
4.80 MB , 4800008 ไบต์
|
|
MD5:
be43e3ecfdfe09d3652cdf982a89506a
เอสเอชเอ1:
f2b2f2e4a994a5c0d1db4245b7f9d34d685abe85
เอสเอชเอ256:
9437A1E6BE6BC6C7A9F9EF9F626CF22DDAF577BB490A431984313C89C5E0EB4B
ขนาดไฟล์:
4.40 MB , 4404128 ไบต์
|
|
MD5:
79a53ad54109938cc7a719aed40308d1
เอสเอชเอ1:
33bc9d3e704d4df6e1b990f92759f590d51f40a6
เอสเอชเอ256:
14F867858C8136C1F27DA6A5E2076F59BFE22C0DD14A0B3F37267726CA7A9CE2
ขนาดไฟล์:
4.80 MB , 4803592 ไบต์
|
|
MD5:
2dd98794fb9899a0e049abb3740112f3
เอสเอชเอ1:
54ed54fc13e122cfc5e6d3308d2b7a08109270d0
เอสเอชเอ256:
8D0AFBF2170365F183652E30665F7BB49AF2E9EF97E386357C2E701950A7381C
ขนาดไฟล์:
1.13 MB , 1125384 ไบต์
|
|
MD5:
4e64a6b07cad0374c5c669db6033f00a
เอสเอชเอ1:
c751a871a85ed16977f37f0368b7957fef8780fa
เอสเอชเอ256:
03A1954EF413E1A0E726EE5F698BE789A8F73B177B16B7D368EB25DC08B6251A
ขนาดไฟล์:
6.39 MB , 6394376 ไบต์
|
|
MD5:
8be3bab07f56a27340d3c4085199b328
เอสเอชเอ1:
580a6926fb10643b051732342154f00e8ec89834
เอสเอชเอ256:
E5E27D211DEF4402191DF38965E617DB3D4119214AC6312BC2F57035B2F39171
ขนาดไฟล์:
1.13 MB , 1125384 ไบต์
|
|
MD5:
22e7ed32ef96aed2c586e3e1bcdb09ba
เอสเอชเอ1:
60ef5f005679bcc5840f0db732ae7e36986a6869
เอสเอชเอ256:
946092B728161763441081F2D566647810A2CF22D45EB7CA88BA54C9CE96200D
ขนาดไฟล์:
12.82 KB , 12816 ไบต์
|
|
MD5:
77e27eb2a734029549a7e99e01d94bf7
เอสเอชเอ1:
8b9f6944c9e309f0fa4aeb63585368810d2b9cc9
เอสเอชเอ256:
D72A2FFE92066E02B1E66C292CAF3CDCA5B85446D0E9E7E056B07F651E8CAB25
ขนาดไฟล์:
4.79 MB , 4785664 ไบต์
|
|
MD5:
cc53180a0cf9a64c18337b29cbe72b2f
เอสเอชเอ1:
1be5742e97ba1c4bbf96b6edeb6ec5748bc7ec0e
เอสเอชเอ256:
CC16C93EB4DAFB329ECE937A9CFCF844E72D27E52DA50F094B74EE16D657D2C6
ขนาดไฟล์:
6.36 MB , 6355976 ไบต์
|
|
MD5:
631bcb8ac338d0d9af71f58f24e43e06
เอสเอชเอ1:
a8040ff82646b15d77cccd7d8ada3a136baf82e8
เอสเอชเอ256:
DEA2F01D1A8A43636596A0766FBF61DEB1705D97F94878C058917FB65DE10D1B
ขนาดไฟล์:
4.78 MB , 4779584 ไบต์
|
|
MD5:
8177a190a97f9e8d395a4d52a1e04732
เอสเอชเอ1:
c48d96b8444bf2b6c96317c3a92f1eb20ea325b4
เอสเอชเอ256:
8E68C92FB203A835774A038FEE0140035227D8CC13AFE66FFB8438DBE15E95B0
ขนาดไฟล์:
1.09 MB , 1093128 ไบต์
|
|
MD5:
83200f4fd455cf9563094a6bddaf701c
เอสเอชเอ1:
5bbff61f436e12b4158b8afddec110074ed1dc13
เอสเอชเอ256:
78537CF18FFF61171102194C1F7E83871E7132C57C0509745F16DDA96EAA4127
ขนาดไฟล์:
4.81 MB , 4806224 ไบต์
|
|
MD5:
8f6401fd5416fbd0f9beb6ee831336cb
เอสเอชเอ1:
fa527f255dc7b2d574fd8d9054d2d9d03208c230
เอสเอชเอ256:
9031E155F9E9502ADD6D802AE4F9E750187DF6EDE797510677E64719C73B3BA9
ขนาดไฟล์:
6.36 MB , 6357512 ไบต์
|
|
MD5:
ef5f5eef9fc436caffbaf5dc2752c305
เอสเอชเอ1:
b747fb4415891770fb0980b664f7fd7f71505a8c
เอสเอชเอ256:
BBBFA59D700625F0CB13DD983D1D9C08A0067401BF6D4A447CEF3AB3563FD76F
ขนาดไฟล์:
6.36 MB , 6358024 ไบต์
|
|
MD5:
8e4c11994d82fc83a2625cb4e94333eb
เอสเอชเอ1:
4b65999bafa09782dc8f5469645368b2b70cf475
เอสเอชเอ256:
9E84E4CF50BC69A8694381F2EF91A7AE697A36FA666EB51386EF20C74DC0E114
ขนาดไฟล์:
4.78 MB , 4782096 ไบต์
|
|
MD5:
a4156b8ded211bee377c0c358719d537
เอสเอชเอ1:
bb1d154ec7eb2afe6838710b5d13d370047ba069
เอสเอชเอ256:
9CD72886F67D66C461C52193A6EE484825DF2568DF5034177B0FBEE7A9B758DD
ขนาดไฟล์:
4.79 MB , 4786096 ไบต์
|
|
MD5:
92c84c26710dd680979a6b618b3f7d23
เอสเอชเอ1:
62ab04a4c0e77260c6ad7e9c4ff5df160d087590
เอสเอชเอ256:
3D37E95B2B622D3D84E6505F48DB641A8674520DFB70A33EE1832F7332784E7A
ขนาดไฟล์:
6.34 MB , 6340104 ไบต์
|
|
MD5:
dffe7a4a9cb056f6f71bb739cdf1ff5d
เอสเอชเอ1:
7404a6fec8e3c7c1fe535fff4fdcc4266224f064
เอสเอชเอ256:
1FD27E9A208AD1C11A19992E90ECD833B0A371B915D4CC234880E5B711FC5B3D
ขนาดไฟล์:
6.37 MB , 6368264 ไบต์
|
|
MD5:
fc7e187cce29f07ef2ce72884357f4f2
เอสเอชเอ1:
b18466e39fb647a643d45520800da110f5ca5ee1
เอสเอชเอ256:
DD9AEDDBE60A6510E4381791A34A2B0322B67279A2762C989908565C321581B2
ขนาดไฟล์:
4.79 MB , 4791664 ไบต์
|
|
MD5:
f7de35764c38328ea298e03879f0512c
เอสเอชเอ1:
d404f62b045217b5666a48d8a163fc2a307f624c
เอสเอชเอ256:
48800AF6A7FE9351BD8D6512D2EB9525F9D4905EA231EB6BF5CF8CF6910599B2
ขนาดไฟล์:
4.78 MB , 4780080 ไบต์
|
|
MD5:
85fa94e89236e2a579a7270535e1a286
เอสเอชเอ1:
3ac282ba9953c8c18de356967714e442287b49af
เอสเอชเอ256:
4B5F4C3738222374DD215B438A364DC432ACC78D26C1C87B4BE628CB94D7CC15
ขนาดไฟล์:
6.33 MB , 6330376 ไบต์
|
|
MD5:
d7088bdf86ba8b0c3986052cb304590d
เอสเอชเอ1:
c92f1618edd17709bbd9fd7e962094464653a722
เอสเอชเอ256:
3E08AF0B519B65632A26CD6B8D1092C6B437865722DA9107938B58238954C8B5
ขนาดไฟล์:
6.43 MB , 6434312 ไบต์
|
|
MD5:
45564e53f6cfffda92307d9f6491c116
เอสเอชเอ1:
049ffaba2dd8e6351603d799c95c262a88da2b80
เอสเอชเอ256:
3188FEFF7C735121E440E83F550BE6D270ABDA338E5619E9D8E4DD0EE345ADA0
ขนาดไฟล์:
4.87 MB , 4867664 ไบต์
|
|
MD5:
b79cb8ab4ba77e28efcb1a639ac5bf7d
เอสเอชเอ1:
6ffed8d461c98c0c38d2a7f2273f031bf98ab74f
เอสเอชเอ256:
508DBD18F539D681004A07443C8B5D812F3924586C9A33010069FEBC6F3EE67E
ขนาดไฟล์:
6.35 MB , 6351880 ไบต์
|
|
MD5:
7884342ae405b6ce6467da589c90e355
เอสเอชเอ1:
f61def98539ae152e53707f3e403ab76bb359172
เอสเอชเอ256:
405453417C7E570BE27D7EDBB6CC284629B107CA08242974778091FBDB13B0FE
ขนาดไฟล์:
1.09 MB , 1094664 ไบต์
|
|
MD5:
de65aabcb1de7dd4a981fb03d18b84c3
เอสเอชเอ1:
e5ee7c2f07a526851676573c2cb2d2ac042e83fb
เอสเอชเอ256:
479725DA5C4099960CD4FBBC9A1CAAE143A17C88F4962CA64FD672156645A837
ขนาดไฟล์:
14.86 KB , 14856 ไบต์
|
|
MD5:
1d5e29c75b65681eb592cd06c4738d06
เอสเอชเอ1:
33fb7f0a248c5262359eb104ff465f9f778c169d
เอสเอชเอ256:
138C92DE1F22CF2A3F85B3AB2A0E2E3FDBB75651B980A8F30A90DE97172969B3
ขนาดไฟล์:
984.58 KB , 984584 ไบต์
|
|
MD5:
5a48fadbd8ff678f2a190521501b5b17
เอสเอชเอ1:
7cc00da47c4982c716073bc7c52d2978530ac6a2
เอสเอชเอ256:
77C100FE8F0CBEEB69BAEBAA726A5727E2D7947C37DE8C7DB02F3BE25BD78855
ขนาดไฟล์:
4.95 MB , 4946048 ไบต์
|
|
MD5:
1c253ab9fd2c1cbef193826cc840b400
เอสเอชเอ1:
c140f1af4a7c53549d31f51bf46a99283f8e78ff
เอสเอชเอ256:
CF983548547DDAF5A343AFC8BD3549C86C7E42D3760D88E14B71124E07A625AE
ขนาดไฟล์:
4.90 MB , 4899600 ไบต์
|
|
MD5:
3e7a97e727d9c295b76841d91083763f
เอสเอชเอ1:
b13542a46f67384b8140f3a22fd028bb418d07c0
เอสเอชเอ256:
9840CF002AA15970AE67866D7168B31F6C82C36E7245960483C6F361E82740D8
ขนาดไฟล์:
96.78 KB , 96776 ไบต์
|
|
MD5:
7a0bbb50c7e7ec2c4665b022fc5ba537
เอสเอชเอ1:
c2ea6d0cb3be884a5fbf8d59b5f9afedbe802cc1
เอสเอชเอ256:
E6446E3E120BEE9E2C9099AEC0FCD42D36B53F2FC464D8BE0C8CB4B78F7167B1
ขนาดไฟล์:
1.12 MB , 1121288 ไบต์
|
|
MD5:
51e7958d1792922a7c7507a64791aa6e
เอสเอชเอ1:
1f3f0e5350fed5a6aa76cb49d137ac9f5227aee0
เอสเอชเอ256:
877A0E189FE260AF5018F398F7627A057166BE6BDD4B9C992C49B212EEC3599B
ขนาดไฟล์:
15.37 KB , 15368 ไบต์
|
|
MD5:
80b5842446585954c7df1f5f37947314
เอสเอชเอ1:
2b076fd5665d2749f78e5da704f5634413f8dc38
เอสเอชเอ256:
817A49D2F0FD64EF8804901E5502F4B6B5361567F4DD88192AA2610F5C4CB161
ขนาดไฟล์:
1.10 MB , 1097224 ไบต์
|
|
MD5:
71c5c3102505b8858b4d4de8034047a1
เอสเอชเอ1:
a31e50ac28ab4fdac59b12e83ccef1511bfd7cf2
เอสเอชเอ256:
36E9A28715BFEBA505B0D626D9FC043522056BBFC5C810D67BB501FE94E531A2
ขนาดไฟล์:
1.08 MB , 1083400 ไบต์
|
|
MD5:
1cd0f974c6a90fb6bd28a8189fe22573
เอสเอชเอ1:
2695791b339e9301e118d13f931b6eacb268badf
เอสเอชเอ256:
7C3FF42BC87A5B907FE8D3C4F2A451BF5195D9907D110A22E4006EE4E7347677
ขนาดไฟล์:
4.75 MB , 4752928 ไบต์
|
|
MD5:
60459f3bfe96266f733ede6b01ce6e12
เอสเอชเอ1:
1641354b21ccb9a00b7ee2d8437e4961eaeedd85
เอสเอชเอ256:
270B8E6DB7F0B4CA56BA471B349757F2513F76B6A661DDA76EC3C224E590524B
ขนาดไฟล์:
1.05 MB , 1052680 ไบต์
|
|
MD5:
4cbb0881c39a20f51faa4ccd9c22ab0a
เอสเอชเอ1:
c4adbd062128852a787c4d9903d2d06eb0dd59cc
เอสเอชเอ256:
B44FF6B14031F3698D287E5525B51BDF8D221A45AEA41B97386027A042917DCE
ขนาดไฟล์:
4.90 MB , 4899552 ไบต์
|
|
MD5:
6603186115c2eb7b687bba2d7be6ad4c
เอสเอชเอ1:
081d82c53f672e4f0ff0ae3768198b4eea6219d3
เอสเอชเอ256:
CA5E5747DA6E33AED4520C2A9DFD520F1C6FD60CCF2392D5BC72313F6008DA86
ขนาดไฟล์:
4.90 MB , 4899488 ไบต์
|
|
MD5:
0bf21e7d522c5c286eeb61d3468c3233
เอสเอชเอ1:
39f52c67f7f54400280373ca1442ba4413da4072
เอสเอชเอ256:
56D0EFE7402676B9E1890BE19E93C33177CF25773D15B7D33613AB148D8276AC
ขนาดไฟล์:
6.38 MB , 6379528 ไบต์
|
|
MD5:
0b70636beee16eab84f15c591bea082e
เอสเอชเอ1:
54ac45695f4262d0039e693dda09711260b6d4b3
เอสเอชเอ256:
28EDDCC1DE41B2E9C91296F880178FEAB6FBF90C8007142264DE08F5105742D3
ขนาดไฟล์:
6.38 MB , 6379528 ไบต์
|
|
MD5:
a1c5935ae1b7a148a6b2c50be8b1cb16
เอสเอชเอ1:
c0a9341fcacba3f30dd83f103ffd3b10868c3b6d
เอสเอชเอ256:
0E96E0D84F6362EAE328BF572FCCCF94934F9D6EA57D11B7F3A0E8F1DA1F5D60
ขนาดไฟล์:
4.79 MB , 4789536 ไบต์
|
|
MD5:
417ffe2b8b48e5f098d94225b2916a6d
เอสเอชเอ1:
373b941bf8c6e8fbfed705f71d1446ce70bcbd30
เอสเอชเอ256:
39CC61C222E84B86836811B5AC876F48F645DDD38FFF77A7538A09F7AFD844F3
ขนาดไฟล์:
5.79 MB , 5790216 ไบต์
|
|
MD5:
8e22d360a1b5595b9330bb71d9e34b4b
เอสเอชเอ1:
bdd05bb4245d35c64074587797d3d6442f3b134e
เอสเอชเอ256:
84420DFFA9AD3FF18572E8877034D0BB254CE6FCD05162FF3F74A2C6AFE098D4
ขนาดไฟล์:
4.05 MB , 4053512 ไบต์
|
|
MD5:
22b6505761aca1c99562ed083705ee8e
เอสเอชเอ1:
30d5318115ad3cc6593107ea160e17a140e3b188
เอสเอชเอ256:
7DB56B5146BE6DA7B8749F1AD68ACD1FCDC82697687D41AD76754E9B2379B80D
ขนาดไฟล์:
5.75 MB , 5750792 ไบต์
|
|
MD5:
c20ce1f19d11921965fb5a1d811650a6
เอสเอชเอ1:
d2dac707c240dd507e73357f7239aeb133337384
เอสเอชเอ256:
6F44DA372EBD7BFCF72EACDCB58038AB155CEF228CCE8EC454CB4B0B759E2940
ขนาดไฟล์:
4.05 MB , 4053512 ไบต์
|
|
MD5:
abb269e22205991a2e7f6403a27409c3
เอสเอชเอ1:
c8ba74be38307e02b3daef6da21b667be2de25b3
เอสเอชเอ256:
13C107E4747CCE15A38B943D0380C15FD6D89A8738F1E25566097356DCF40A67
ขนาดไฟล์:
4.78 MB , 4779472 ไบต์
|
|
MD5:
8c981256a5793a6c9ac5724e15e27f44
เอสเอชเอ1:
622e1befd6c7b3d36500ab73d3a45daf4d91e6cd
เอสเอชเอ256:
C010B342E77D8A0DFB920923AFEB0988AF4B57262D377B80ACA91EBA7E695C62
ขนาดไฟล์:
1.09 MB , 1086976 ไบต์
|
|
MD5:
c6380a18ea1a06f839437aad34196fc3
เอสเอชเอ1:
410232c2cae0973204c39dc66b843b4358a90deb
เอสเอชเอ256:
52A6839D6293EE5D1D873A75B1689DFCBB24124E16F2A52DF3ECFC2D7B75813E
ขนาดไฟล์:
1.05 MB , 1054728 ไบต์
|
|
MD5:
4869092e958e1b015872f5d6e5c35140
เอสเอชเอ1:
0fd0eed69d3fecbcd15a4fd309bbfd49203a8e1a
เอสเอชเอ256:
5F8F90AD1C8E62A3949B0ABB161097B912F470C6900D99F81A695DD68BD9F26D
ขนาดไฟล์:
4.78 MB , 4780032 ไบต์
|
|
MD5:
bd7676ff6410b8ef125c671dbfeb2df1
เอสเอชเอ1:
cec5707d36810a009928b02af94a18cfa4205287
เอสเอชเอ256:
B8ED7BDF862D95C317FDE9BF3C0610AC8CD46F078A2CE2AB7A838CE2D7144BE8
ขนาดไฟล์:
15.37 KB , 15368 ไบต์
|
|
MD5:
14bcc0431046ca4ef0bffc2b4f53ebc1
เอสเอชเอ1:
459100d38a0d19b62ad9452fb3a57dcc7a2e5f92
เอสเอชเอ256:
54B3AAF302BAC5665D1B0296AC9440928D8AD81DA70E8EEB3F60E6EF9FA63C0C
ขนาดไฟล์:
6.20 MB , 6204936 ไบต์
|
|
MD5:
900c92cca9948b7ca4612533a028a654
เอสเอชเอ1:
662ff91b7ade2b69cc3f3078e6d8b34b5c557059
เอสเอชเอ256:
95D0FB2277FB1FC69A674589AA86D61F02D3F6D69678F5BBD849DA628C285BDE
ขนาดไฟล์:
7.77 MB , 7774216 ไบต์
|
|
MD5:
73bb24aca381992db8d79bf417095f7f
เอสเอชเอ1:
dfbd3684b682f94dc5211cd1cf41637940ddb771
เอสเอชเอ256:
D12CC338CFE39B93F04ABE335987938E2863D2E9287A4FAB662D50181A766284
ขนาดไฟล์:
4.55 MB , 4547080 ไบต์
|
|
MD5:
c2f8725e2b43058aaf825a5c8ecda03d
เอสเอชเอ1:
12397594d4fb5131caeb7ddad9baa5ec569edf9c
เอสเอชเอ256:
DEEE84CAA17F3EC1ABA72F26B292409B58F2066D5005CF3CFEF21160C798E38E
ขนาดไฟล์:
4.55 MB , 4547080 ไบต์
|
|
MD5:
314e2999cff032ced054dc3ac0c2a8c5
เอสเอชเอ1:
99d98bd2337cc0e73bf6f2d19f0379c44b641e89
เอสเอชเอ256:
D199AD70E35ABA5E7F762F0781BE88350CD640AD21AEC0DEBD50259A18997CF8
ขนาดไฟล์:
1.08 MB , 1079304 ไบต์
|
|
MD5:
10060b6c1cf1c712c54371e652eb27e0
เอสเอชเอ1:
dd65eeed2d92aee4d79aed59084d9af18b013c48
เอสเอชเอ256:
DB1E7C981B53E7F5E71AECBC945499BA2C14D25A2F0C87397298B2A9DC999090
ขนาดไฟล์:
4.90 MB , 4904416 ไบต์
|
|
MD5:
4525fdd63f1a30d19d7894193e812f95
เอสเอชเอ1:
bfa3e6affff671cec5dcad1c25c203d9205f1ba6
เอสเอชเอ256:
0957ECDD73A203F33EDC8149856612F800C73C26F8F9598C02DA307B1203D5F9
ขนาดไฟล์:
7.71 MB , 7713800 ไบต์
|
|
MD5:
393c87e7ca4b92eca1a640c54a3917eb
เอสเอชเอ1:
8523c6ef11c588c22deca8deee696a3704f0d624
เอสเอชเอ256:
5979B0EC02D9BE36E6D519954DF5CD6FB1606A1CA142EFB0A84E3F511B959FEF
ขนาดไฟล์:
3.39 MB , 3390423 ไบต์
|
|
MD5:
9f506de5b048d0425b9c2521843056fd
เอสเอชเอ1:
014f2e37d9b2c7557364b8f49cdfab5e22d46e41
เอสเอชเอ256:
6C823DF71B455C25AE06E29BE74284650CB88BB356B9D35C569C558254DB811D
ขนาดไฟล์:
15.37 KB , 15368 ไบต์
|
|
MD5:
9d3d874c22c2c7384e949cfb7e6486e1
เอสเอชเอ1:
238f854f38b4ebaf6b7a286bcb35bade27f4e9f6
เอสเอชเอ256:
500B918112381F70B9EE9F9B692BC4847DBB25867EC8256F7D6EE2D19DA5A569
ขนาดไฟล์:
4.78 MB , 4780672 ไบต์
|
|
MD5:
975b6a7dabca6ec84e4809f92c9c8148
เอสเอชเอ1:
9b279b43fa57a3a689912a3eccd3c716868f84a8
เอสเอชเอ256:
5CAEF292B82456D2A4E6627A9FD4FE7B6B3AD02A4017AED1FB2626C220EDCA77
ขนาดไฟล์:
4.79 MB , 4787952 ไบต์
|
|
MD5:
5f42e3b2b140eabc01259198dc6a08b7
เอสเอชเอ1:
eb849f3b435dee15616e893964805a291770172e
เอสเอชเอ256:
62A7996F9A058A0A0D458FDDDBA6B12378EFC475FE607ACFB7285F6A06141092
ขนาดไฟล์:
4.76 MB , 4760368 ไบต์
|
คุณสมบัติของไฟล์ปฏิบัติการพกพาของ Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
แสดงเพิ่มเติม
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
ไอคอนไฟล์
ไอคอนไฟล์
ส่วนนี้แสดงไอคอนต่างๆ ที่พบในตัวอย่างตระกูลมัลแวร์ มัลแวร์มักจำลองไอคอนที่มักพบในซอฟต์แวร์ที่ถูกต้องตามกฎหมาย เพื่อหลอกให้ผู้ใช้เข้าใจผิดว่ามัลแวร์นั้นปลอดภัย
ข้อมูลเวอร์ชัน Windows PE
ข้อมูลเวอร์ชัน Windows PE
ส่วนนี้แสดงค่าและคุณลักษณะที่ถูกกำหนดไว้ในโครงสร้างข้อมูลเวอร์ชันไฟล์ของ Windows สำหรับตัวอย่างในตระกูลนี้ เพื่อหลอกลวงผู้ใช้ ผู้ก่อมัลแวร์มักเพิ่มข้อมูลเวอร์ชันปลอมที่เลียนแบบซอฟต์แวร์ที่ถูกต้อง| ชื่อ | ค่า |
|---|---|
| Comments | Build Date: 2026-05-26 11:03:30 -0700 |
| Company Name |
|
| Company Short Name |
|
| File Description |
แสดงเพิ่มเติม
|
| File Version |
แสดงเพิ่มเติม
|
| Internal Name |
|
| Last Change |
|
| Legal Copyright |
แสดงเพิ่มเติม
|
| Official Build | 1 |
| Original Filename |
|
| Private Build | 2.1.27515 git hash: a101e2d1db6d |
| Product Name |
แสดงเพิ่มเติม
|
| Product Short Name |
|
| Product Version |
แสดงเพิ่มเติม
|
ลายเซ็นดิจิทัล
ลายเซ็นดิจิทัล
ส่วนนี้แสดงรายการลายเซ็นดิจิทัลที่แนบมากับตัวอย่างภายในตระกูลนี้ เมื่อวิเคราะห์และตรวจสอบลายเซ็นดิจิทัล สิ่งสำคัญคือต้องยืนยันว่าหน่วยงานที่ออกลายเซ็นนั้นเป็นหน่วยงานที่เป็นที่รู้จักและน่าเชื่อถือ และสถานะของลายเซ็นนั้นถูกต้อง มัลแวร์มักลงนามด้วยลายเซ็นดิจิทัล "ลงนามด้วยตนเอง" ที่ไม่น่าเชื่อถือ (ซึ่งผู้สร้างมัลแวร์สามารถสร้างขึ้นได้ง่ายโดยไม่ต้องตรวจสอบ) มัลแวร์อาจลงนามด้วยลายเซ็นที่ถูกต้องตามกฎหมายแต่มีสถานะไม่ถูกต้อง และด้วยลายเซ็นจากหน่วยงานที่น่าสงสัยซึ่งมีชื่อ "ผู้ลงนาม" ปลอมหรือทำให้เข้าใจผิด| ผู้ลงนาม | ราก | สถานะ |
|---|---|---|
| Work Product Inc. | GoGetSSL G4 CS RSA4096 SHA256 2022 CA-1 | Self Signed |
| WORK PRODUCT, INC. | SSL.com EV Code Signing Intermediate CA RSA R3 | Hash Mismatch |
| WORK PRODUCT, INC. | SSL.com EV Code Signing Intermediate CA RSA R3 | Self Signed |
| Chickadee Digital, LLC | Sectigo Public Code Signing Root R46 | Root Not Trusted |
คุณลักษณะของไฟล์
- Installer Version
- x86
ข้อมูลบล็อก
ข้อมูลบล็อก
ในระหว่างการวิเคราะห์ EnigmaSoft จะแบ่งไฟล์ตัวอย่างออกเป็นบล็อกเชิงตรรกะเพื่อการจัดประเภทและเปรียบเทียบกับตัวอย่างอื่นๆ บล็อกเหล่านี้สามารถใช้สร้างกฎการตรวจจับมัลแวร์และจัดกลุ่มไฟล์ตัวอย่างเป็นตระกูลตามซอร์สโค้ดที่ใช้ร่วมกัน ฟังก์ชันการทำงาน และคุณลักษณะและลักษณะเด่นอื่นๆ ส่วนนี้แสดงสรุปข้อมูลบล็อกเหล่านี้ รวมถึงการจัดประเภทโดย EnigmaSoft นอกจากนี้ยังแสดงภาพข้อมูลบล็อกหากมีให้ใช้งาน| จำนวนบล็อกทั้งหมด: | 16,440 |
|---|---|
| การบล็อกที่อาจเป็นอันตราย: | 6 |
| บล็อกที่อนุญาต: | 16,224 |
| บล็อกที่ไม่รู้จัก: | 210 |
แผนที่ภาพ
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
?
?
0
0
0
?
0
0
0
0
0
0
?
?
?
?
?
?
?
0
?
?
?
?
0
?
?
0
?
?
?
?
?
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
?
0
0
0
?
0
?
?
?
?
?
?
?
?
?
?
?
?
?
0
0
?
?
?
0
?
?
0
?
?
0
0
?
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
?
?
?
?
0
0
?
?
0
0
0
?
?
?
0
?
0
?
0
0
0
0
0
?
?
?
0
?
?
0
0
0
0
0
?
?
0
?
?
0
0
0
0
?
0
?
?
0
?
?
?
?
?
0
?
0
?
0
?
0
0
0
?
0
?
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
?
0
0
?
0
?
?
?
?
?
?
?
?
?
?
?
0
0
0
0
?
0
?
0
?
0
?
x
?
?
?
0
0
?
?
?
0
?
0
?
?
0
?
0
?
0
0
0
?
0
?
?
?
?
0
0
?
?
0
0
0
?
?
?
?
?
0
?
?
?
0
0
?
0
0
0
?
?
0
?
0
0
0
?
0
0
0
0
0
?
?
0
?
0
0
?
?
?
0
?
0
?
?
?
0
0
?
?
?
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
?
?
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
...
ข้อมูลถูกตัดทอน
0 - บล็อกที่ปลอดภัยน่าจะเป็นไปได้
? - บล็อกที่ไม่รู้จัก
x - บล็อกที่อาจเป็นอันตราย
? - บล็อกที่ไม่รู้จัก
x - บล็อกที่อาจเป็นอันตราย
ครอบครัวที่คล้ายคลึงกัน
ครอบครัวที่คล้ายคลึงกัน
ส่วนนี้แสดงรายการตระกูลมัลแวร์อื่นๆ ที่มีความคล้ายคลึงกับตระกูลนี้ โดยอิงจากการวิเคราะห์ของ EnigmaSoft ตระกูลมัลแวร์หลายตระกูลถูกสร้างขึ้นจากชุดเครื่องมือมัลแวร์เดียวกัน และใช้เทคนิคการบรรจุและการเข้ารหัสแบบเดียวกัน แต่มีการขยายฟังก์ชันการทำงานที่แตกต่างกันออกไป ตระกูลที่คล้ายคลึงกันอาจมีซอร์สโค้ด คุณลักษณะ ไอคอน ส่วนประกอบย่อย ลายเซ็นดิจิทัลที่ถูกบุกรุกและ/หรือไม่ถูกต้อง และลักษณะเครือข่ายร่วมกัน นักวิจัยใช้ประโยชน์จากความคล้ายคลึงเหล่านี้เพื่อคัดกรองตัวอย่างไฟล์และขยายกฎการตรวจจับมัลแวร์ได้อย่างรวดเร็วและมีประสิทธิภาพ- Agent.AN
- Kryptik.CBX
- Kryptik.CBXA
- OneBrowser.A
- ShellcodeRunner.IB
แสดงเพิ่มเติม
- Trojan.Agent.Gen.AJG
- Trojan.Agent.Gen.APA
- Trojan.Agent.Gen.BNV
- Trojan.Agent.Gen.SX
- Trojan.Downloader.Gen.SA
- Trojan.Kryptik.Gen.COR
- Trojan.Kryptik.Gen.DGK
- Trojan.Kryptik.Gen.DZB
- Trojan.ShellcodeRunner.Gen.FF
- Trojan.ShellcodeRunner.Gen.NW
ไฟล์ที่แก้ไข
ไฟล์ที่แก้ไข
ส่วนนี้แสดงรายการไฟล์ที่ถูกสร้าง แก้ไข ย้าย และ/หรือลบโดยตัวอย่างในตระกูลนี้ กิจกรรมของระบบไฟล์สามารถให้ข้อมูลเชิงลึกที่มีค่าเกี่ยวกับวิธีการทำงานของมัลแวร์บนระบบปฏิบัติการได้| ไฟล์ | คุณลักษณะ |
|---|---|
| c:\users\user\downloads\72fa0ff3_obupdate.conf | Generic Write,Read Attributes |
การแก้ไขรีจิสทรี
การแก้ไขรีจิสทรี
ส่วนนี้แสดงรายการคีย์และค่ารีจิสทรีที่ถูกสร้าง แก้ไข และ/หรือลบโดยตัวอย่างในตระกูลนี้ กิจกรรมในรีจิสทรีของ Windows สามารถให้ข้อมูลเชิงลึกที่มีค่าเกี่ยวกับการทำงานของมัลแวร์ นอกจากนี้ มัลแวร์มักสร้างค่ารีจิสทรีเพื่อให้ตัวเองสามารถเริ่มต้นทำงานโดยอัตโนมัติและคงอยู่ได้อย่างไม่มีกำหนดหลังจากที่ระบบถูกบุกรุกในครั้งแรก| คีย์::ค่า | ข้อมูล | ชื่อ API |
|---|---|---|
| HKLM\software\wow6432node\onebrowser::hb | RegNtPreCreateKey | |
| HKLM\software\wow6432node\onebrowser::72fa0ff3_installid | Ȏ�S���4�.i���6_\�"�ZY.�g M | RegNtPreCreateKey |
การใช้งาน Windows API
การใช้งาน Windows API
ส่วนนี้แสดงรายการการเรียกใช้ API ของ Windows ที่ใช้โดยตัวอย่างในตระกูลนี้ การวิเคราะห์การใช้งาน API ของ Windows เป็นเครื่องมือที่มีประโยชน์ซึ่งสามารถช่วยระบุการกระทำที่เป็นอันตราย เช่น การดักจับแป้นพิมพ์ การยกระดับสิทธิ์การรักษาความปลอดภัย การเข้ารหัสข้อมูล การขโมยข้อมูล การรบกวนซอฟต์แวร์ป้องกันไวรัส และการจัดการคำขอเครือข่าย| หมวดหมู่ | API |
|---|---|
| Network Wininet |
|
| Anti Debug |
|
| Network Winhttp |
|
| Syscall Use |
แสดงเพิ่มเติม
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Service Control |
|
| Network Winsock2 |
|
| Network Winsock |
แสดงเพิ่มเติม
|
| Encryption Used |
|
| User Data Access |
|
การเรียกใช้คำสั่งเชลล์
การเรียกใช้คำสั่งเชลล์
ส่วนนี้แสดงรายการคำสั่งเชลล์ของ Windows ที่ถูกเรียกใช้โดยตัวอย่างในตระกูลนี้ คำสั่งเชลล์ของ Windows มักถูกใช้โดยมัลแวร์เพื่อจุดประสงค์ที่ชั่วร้าย และสามารถใช้เพื่อยกระดับสิทธิ์การรักษาความปลอดภัย ดาวน์โหลดและเรียกใช้มัลแวร์อื่น ๆ ใช้ประโยชน์จากช่องโหว่ รวบรวมและส่งข้อมูลออกไป และซ่อนกิจกรรมที่เป็นอันตราย
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\cde11f7d08536e148b8c70182cb66a389200f9d8_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\76ff31a1625519f9cfe7e950abfb80412f4c2918_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\bb4f803c2dc0c75657c6683bf4b53d3bede9e3c6_0000103840.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0624e96b1303911965f4857b146f75d2965a0fe2_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ca767ac8acb598cdedd6ad711234ab74f68389c_0000104352.,LiQMAxHB
|
แสดงเพิ่มเติม
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\649e71c6405a5f4ba101c7cd50f336492d8438b3_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\57e9c9c3b26315504cddbcb43f9d54722505ec4d_0000091664.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9ca5c68665f67646d361349af0b48332e69b28a4_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\60ef5f005679bcc5840f0db732ae7e36986a6869_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e5ee7c2f07a526851676573c2cb2d2ac042e83fb_0000014856.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b13542a46f67384b8140f3a22fd028bb418d07c0_0000096776.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\1f3f0e5350fed5a6aa76cb49d137ac9f5227aee0_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\cec5707d36810a009928b02af94a18cfa4205287_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\bfa3e6affff671cec5dcad1c25c203d9205f1ba6_0007713800.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\014f2e37d9b2c7557364b8f49cdfab5e22d46e41_0000015368.,LiQMAxHB
|
