OneBrowser
威脅評分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威脅記分卡是我們的研究團隊收集和分析的不同惡意軟件威脅的評估報告。 EnigmaSoft 威脅記分卡使用多種指標對威脅進行評估和排名，包括現實世界和潛在的風險因素、趨勢、頻率、普遍性和持續性。 EnigmaSoft 威脅記分卡根據我們的研究數據和指標定期更新，對范圍廣泛的計算機用戶非常有用，從尋求解決方案以從其係統中刪除惡意軟件的最終用戶到分析威脅的安全專家。
EnigmaSoft 威脅記分卡顯示各種有用的信息，包括：
流行度排名： EnigmaSoft威脅資料庫中特定威脅的排名。
嚴重級別：根據我們的風險建模過程和研究確定的對象嚴重級別，以數字表示，如我們的威脅評估標準中所述。
受感染的計算機：根據 SpyHunter 的報告，在受感染的計算機上檢測到的特定威脅的已確認和疑似案例的數量。
另請參閱威脅評估標準。
| 人氣排名： | 40 |
| 威胁级别： | 20 % (普通的) |
| 受感染的计算机： | 44,660 |
| 初见： | January 27, 2026 |
| 最后一次露面： | October 21, 2026 |
| 受影响的操作系统： | Windows |
未經同意操縱瀏覽器設定的不可信應用程式對使用者的線上安全和隱私構成了重大風險。這些程式被歸類為潛在有害程式 (PUP)，可能會改變瀏覽器的功能、將流量重新導向到可疑網站並追蹤瀏覽活動以收集資料。其中一個侵入性瀏覽器劫持程式是 OneBrowser，它會幹擾用戶偏好設定並推廣可疑的搜尋引擎。了解其運作和傳播方式對於維護安全的瀏覽體驗至關重要。
目錄
什麼是 OneBrowser？
OneBrowser 是一款侵入性應用程序，它會修改瀏覽器設置，強迫用戶使用不可靠的搜尋引擎。這些引擎可能優先提供贊助內容、誤導性廣告，甚至將使用者引導至有風險的網站，而不是提供相關且可信賴的搜尋結果。 OneBrowser 施加的修改通常包括對預設主頁、搜尋提供者和新標籤設定的變更。
一旦安裝，該瀏覽器劫持程式也可能向網頁注入過多廣告，導致頻繁重定向，並操縱搜尋查詢以使第三方合作夥伴受益。用戶經常會遇到瀏覽效能緩慢、彈出不必要的視窗以及難以恢復瀏覽器設定等問題。
OneBrowser 如何影響瀏覽體驗
OneBrowser 在系統中的存在帶來了許多不便和安全問題。用戶可能會遇到：
- 強制重定向：搜尋查詢和網站訪問可能會被重定向到可疑的搜尋引擎或聯盟頁面，從而為 OneBrowser 背後的運營商創造收入。
- 侵入性廣告：彈出視窗、橫幅和文內廣告可能會頻繁出現，導致可疑的優惠、欺騙性的頁面甚至虛假促銷。
- 資料追蹤風險：瀏覽器劫持者可能會監視瀏覽習慣、搜尋紀錄和個人詳細資料。收集的數據可用於定向廣告，甚至出售給第三方。
- 難以手動刪除：嘗試手動恢復瀏覽器設定的用戶可能會發現 OneBrowser 仍然存在，有時甚至在嘗試卸載後仍會恢復。
PUP 的可疑分發策略
像 OneBrowser 這樣的 PUP 通常不依賴直接用戶下載，而是透過誤導性的分發策略進行傳播，因此在安裝之前很難被發現。常用方法包括：
- 軟體捆綁： OneBrowser 可能隱藏在第三方網站的免費應用程式的安裝程式中。那些沒有仔細檢查選項就匆忙完成安裝過程的用戶可能會在不知情的情況下允許其進入他們的系統。
- 虛假軟體更新：聲稱提供瀏覽器、媒體播放器或其他軟體必要修補程式的詐騙更新提示可能會秘密安裝 OneBrowser。
- 詐騙廣告：點擊承諾提供免費服務、贈品或效能改進的欺騙性廣告可能會導致無意中下載侵入性軟體。
- 受感染的網站：造訪特定的不可信網站可能會觸發自動腳本，嘗試安裝不需要的瀏覽器擴充功能或修改瀏覽器設定。
加強對瀏覽器劫持者的防禦
為了最大限度地降低遭遇 OneBrowser 等 PUP 的風險，使用者應採取主動的安全措施，包括：
- 小心軟體安裝：在軟體安裝過程中始終選擇「自訂」或「進階」設定來識別和拒絕捆綁優惠。
- 避免可疑的廣告和連結：避免點擊來自未知來源的彈出視窗或促銷內容，因為這些可能會導致欺騙性下載。
- 保持軟體更新：確保瀏覽器和基本軟體僅從官方來源更新，以防止受到虛假更新詐騙的攻擊。
- 使用可靠的安全工具：具有即時保護功能的安全軟體可能有助於偵測和防止未經授權的瀏覽器修改。
- 定期檢查擴展和設定：定期檢查已安裝的瀏覽器擴展，如果偵測到任何未經授權的更改，則重置瀏覽器設定。
透過保持警惕並實施這些安全措施，使用者可以更好地保護自己免受侵入性瀏覽器劫持者的侵害，並保持對瀏覽體驗的控制。
文件系統詳情
OneBrowser 可能會創建以下文件：
| # | 文件名 | MD5 |
偵測
檢測： SpyHunter 報告的在受感染計算機上檢測到的特定威脅的已確認和疑似案例數。
|
|---|---|---|---|
| 1. | OBUpdateService.exe | 758ad54819cf8626d26ae1fee346a503 | 28,534 |
註冊表詳情
OneBrowser 可能會創建以下註冊表項或註冊表項：
File name without path
onebrowser.lnk
Regexp file mask
%windir%\system32\tasks\obupdate
%windir%\system32\tasks\obupdate[RANDOM CHARACTERS]
%windir%\system32\tasks\onebupdate
Software\Microsoft\Windows\CurrentVersion\App Paths\OneBrowser.exe
Software\OB
SOFTWARE\OneBrowser
SOFTWARE\WOW6432Node\OB
SOFTWARE\WOW6432Node\OneBrowser
目錄
OneBrowser 可能會創建以下目錄或目錄：
| %localappdata%\ob |
| %localappdata%\onebrowser |
| %programfiles%\ob |
分析报告
一般信息
| 姓： | OneBrowser |
|---|---|
| 簽名狀態： | Self Signed |
已知樣本
已知樣本
本節列出了其他據信與該家族有關的文件樣本。|
MD5:
e810fdd67f792f51677eb41147031d1e
SHA1:
64eaeeb21a0a88ecde826f57305af566909e8c97
SHA256:
6E1F84E3B1A1681C7FD2E643130433DBA9E12D442A433B0FC714E9FFC84D7FD0
文件大小:
6.77 MB ， 6766600位元組
|
|
MD5:
04871138a46b1e55c4898530c95be835
SHA1:
cde11f7d08536e148b8c70182cb66a389200f9d8
SHA256:
DF1B14CCD5D08C61E8BB2327D1AF264E09D7274C49F21D84E6141209875ACF71
文件大小:
15.37 KB ， 15368位元組
|
|
MD5:
952071dcb852425349ad191050699518
SHA1:
b5825f3a889b9e1b0cf380230158ca16f62184c1
SHA256:
0055AE7323E8FBC5FAD5FC3E651929DEBF6EBB82D2CF3C885C71ED03E4E8A336
文件大小:
4.25 MB ， 4251144位元組
|
|
MD5:
0eb3d14380dd71d54dff49a641b48036
SHA1:
7f06413aa0b71f815e49f63944d84cf7e0c926a8
SHA256:
1A2E843630CE3CF0AB4FCEC4D4A259FEFD792EF2C0BB108A1E658B23CA5F781A
文件大小:
4.07 MB ， 4070408位元組
|
|
MD5:
c5f5c43c21d5e96466bc89f636369faa
SHA1:
76ff31a1625519f9cfe7e950abfb80412f4c2918
SHA256:
A40D4C0285751682187667B96CDB9C2ED036FD4C275B05B07BA41E3F6C8ECFBF
文件大小:
12.82 KB ， 12816位元組
|
顯示更多
|
MD5:
9d99e2bb05e6983e4c9d8d0d1384b29f
SHA1:
bb4f803c2dc0c75657c6683bf4b53d3bede9e3c6
SHA256:
7169C12461282FFD238DFAC0908F48680E479894187A64D0EA574FBA900FA8AA
文件大小:
103.84 KB ， 103840位元組
|
|
MD5:
4cacef2c307a98bb584b065485f6419d
SHA1:
0624e96b1303911965f4857b146f75d2965a0fe2
SHA256:
FAF7AB545E70A97E5BCC3C58A98962D27C91AA96E8AE0994CF27AD5E5D964917
文件大小:
12.82 KB ， 12816位元組
|
|
MD5:
421111e2e972c2dc02509565dfe58b9a
SHA1:
0ca767ac8acb598cdedd6ad711234ab74f68389c
SHA256:
7016BD65896DA09D15CDA98C974D9F7AEA9F7A1EC1B8BA89BBA6B6E024DCE6E9
文件大小:
104.35 KB ， 104352位元組
|
|
MD5:
483f9c126954a555c10f26f976a32f50
SHA1:
33eba8b9ed316a3718b90e72d37819986d249b9a
SHA256:
64EC17CF92438D0A961CC67B367E5D3F499DCD4E90A3239D81B685D18E80AD8E
文件大小:
3.31 MB ， 3309584位元組
|
|
MD5:
48d3eb964fd9b62572d77e98a8a6aa15
SHA1:
649e71c6405a5f4ba101c7cd50f336492d8438b3
SHA256:
40BBF1D5AE1CF313AA31467BDB51F3A7D1D412BF3A5C262D6AB481F089D887C5
文件大小:
12.82 KB ， 12816位元組
|
|
MD5:
dba03ab3be9f17a389166b7369e2acc4
SHA1:
57e9c9c3b26315504cddbcb43f9d54722505ec4d
SHA256:
48AC6CC9978B7F63F23D6420F76BBCAC97243D16D19C25C9D5ADCA47FBF587A3
文件大小:
91.66 KB ， 91664位元組
|
|
MD5:
78c66c9be1bef8db266c0dfca55640ae
SHA1:
3d7ec646ef62f1ccf613da86163db98a2cf5a856
SHA256:
55EDBBE4767D8375CE732893478CA78FAF0B3C2CE44E169AD18E55C66533B03D
文件大小:
4.25 MB ， 4251144位元組
|
|
MD5:
a36f5d837ad1411aadd1d051564a07b7
SHA1:
cbdaea221176488c5d69fbe8ebc869b59c4a5ab0
SHA256:
B44B6C273DA470D8BC9A6D21501CCCD7E32DA794A91F02EB2F0A7428F2F7E510
文件大小:
6.84 MB ， 6839816位元組
|
|
MD5:
5aa120ee57bf8dbe30e78ced9d1c7e0f
SHA1:
b60364cde63fc62fd33cd4b782926f33f7d6d126
SHA256:
9BEC78B77027742A72E215AC24775F7CC27930987333D47C60A6BD953A3F58C9
文件大小:
6.85 MB ， 6854152位元組
|
|
MD5:
b912ff7b2e3bafff09e790b5c6325034
SHA1:
9ca5c68665f67646d361349af0b48332e69b28a4
SHA256:
58593A82A2E26D37CF4752985CD38B4DCD1E15720664E0C4A45E9D18C2EB7C94
文件大小:
15.37 KB ， 15368位元組
|
|
MD5:
3137246262b9b0467ecc01033147cf28
SHA1:
788d0f7d5253e84c34a220e92dbcb5866cd0f713
SHA256:
7308680634A887944EFE20288C5A187DE6F1BD9CBCC81A62B2F88601ABAB1242
文件大小:
5.43 MB ， 5432840位元組
|
|
MD5:
3f3e0fedb534c5b8b2b5a04e7a021f17
SHA1:
8cc5ce48e553e73d798f2ce178c96c177f07ac15
SHA256:
493E6B44B84ACCFC38C05C9C1011B944E9AB4115830D8D8A3EFA35A76DD901B2
文件大小:
6.85 MB ， 6854664位元組
|
|
MD5:
bad70f661b1a50f4d5785e1680c60ebf
SHA1:
0feb753ffec52f6c8e7f50a4c9146a0b8a4b87a2
SHA256:
67107FB66F5C8BB5601F35A7E6B16D84A6920F3A2A639ADFC848DAA221295795
文件大小:
4.80 MB ， 4800008位元組
|
|
MD5:
1e17bf103f32f7406c73ddbbd6da1618
SHA1:
160fac2e0905ec8f3128439b99b2a255994d6af8
SHA256:
3D396E49DB2395547B7B23DF2B9DBC8928A09300A9E455DF27D46A3BBBDEEEAF
文件大小:
3.37 MB ， 3373064位元組
|
|
MD5:
3654eb0cc6e4caf49709a06cffb87932
SHA1:
93bd5ab386c328249179781710dcbd16f96cbb40
SHA256:
91ABCF473E6D0C68519B911D7A87A16C2AEB744520BA71FCA5CC3859068E56B8
文件大小:
4.80 MB ， 4800008位元組
|
|
MD5:
be43e3ecfdfe09d3652cdf982a89506a
SHA1:
f2b2f2e4a994a5c0d1db4245b7f9d34d685abe85
SHA256:
9437A1E6BE6BC6C7A9F9EF9F626CF22DDAF577BB490A431984313C89C5E0EB4B
文件大小:
4.40 MB ， 4404128位元組
|
|
MD5:
79a53ad54109938cc7a719aed40308d1
SHA1:
33bc9d3e704d4df6e1b990f92759f590d51f40a6
SHA256:
14F867858C8136C1F27DA6A5E2076F59BFE22C0DD14A0B3F37267726CA7A9CE2
文件大小:
4.80 MB ， 4803592位元組
|
|
MD5:
2dd98794fb9899a0e049abb3740112f3
SHA1:
54ed54fc13e122cfc5e6d3308d2b7a08109270d0
SHA256:
8D0AFBF2170365F183652E30665F7BB49AF2E9EF97E386357C2E701950A7381C
文件大小:
1.13 MB ， 1125384位元組
|
|
MD5:
4e64a6b07cad0374c5c669db6033f00a
SHA1:
c751a871a85ed16977f37f0368b7957fef8780fa
SHA256:
03A1954EF413E1A0E726EE5F698BE789A8F73B177B16B7D368EB25DC08B6251A
文件大小:
6.39 MB ， 6394376位元組
|
|
MD5:
8be3bab07f56a27340d3c4085199b328
SHA1:
580a6926fb10643b051732342154f00e8ec89834
SHA256:
E5E27D211DEF4402191DF38965E617DB3D4119214AC6312BC2F57035B2F39171
文件大小:
1.13 MB ， 1125384位元組
|
|
MD5:
22e7ed32ef96aed2c586e3e1bcdb09ba
SHA1:
60ef5f005679bcc5840f0db732ae7e36986a6869
SHA256:
946092B728161763441081F2D566647810A2CF22D45EB7CA88BA54C9CE96200D
文件大小:
12.82 KB ， 12816位元組
|
|
MD5:
77e27eb2a734029549a7e99e01d94bf7
SHA1:
8b9f6944c9e309f0fa4aeb63585368810d2b9cc9
SHA256:
D72A2FFE92066E02B1E66C292CAF3CDCA5B85446D0E9E7E056B07F651E8CAB25
文件大小:
4.79 MB ， 4785664位元組
|
|
MD5:
cc53180a0cf9a64c18337b29cbe72b2f
SHA1:
1be5742e97ba1c4bbf96b6edeb6ec5748bc7ec0e
SHA256:
CC16C93EB4DAFB329ECE937A9CFCF844E72D27E52DA50F094B74EE16D657D2C6
文件大小:
6.36 MB ， 6355976位元組
|
|
MD5:
631bcb8ac338d0d9af71f58f24e43e06
SHA1:
a8040ff82646b15d77cccd7d8ada3a136baf82e8
SHA256:
DEA2F01D1A8A43636596A0766FBF61DEB1705D97F94878C058917FB65DE10D1B
文件大小:
4.78 MB ， 4779584位元組
|
|
MD5:
8177a190a97f9e8d395a4d52a1e04732
SHA1:
c48d96b8444bf2b6c96317c3a92f1eb20ea325b4
SHA256:
8E68C92FB203A835774A038FEE0140035227D8CC13AFE66FFB8438DBE15E95B0
文件大小:
1.09 MB ， 1093128位元組
|
|
MD5:
83200f4fd455cf9563094a6bddaf701c
SHA1:
5bbff61f436e12b4158b8afddec110074ed1dc13
SHA256:
78537CF18FFF61171102194C1F7E83871E7132C57C0509745F16DDA96EAA4127
文件大小:
4.81 MB ， 4806224位元組
|
|
MD5:
8f6401fd5416fbd0f9beb6ee831336cb
SHA1:
fa527f255dc7b2d574fd8d9054d2d9d03208c230
SHA256:
9031E155F9E9502ADD6D802AE4F9E750187DF6EDE797510677E64719C73B3BA9
文件大小:
6.36 MB ， 6357512位元組
|
|
MD5:
ef5f5eef9fc436caffbaf5dc2752c305
SHA1:
b747fb4415891770fb0980b664f7fd7f71505a8c
SHA256:
BBBFA59D700625F0CB13DD983D1D9C08A0067401BF6D4A447CEF3AB3563FD76F
文件大小:
6.36 MB ， 6358024位元組
|
|
MD5:
8e4c11994d82fc83a2625cb4e94333eb
SHA1:
4b65999bafa09782dc8f5469645368b2b70cf475
SHA256:
9E84E4CF50BC69A8694381F2EF91A7AE697A36FA666EB51386EF20C74DC0E114
文件大小:
4.78 MB ， 4782096位元組
|
|
MD5:
a4156b8ded211bee377c0c358719d537
SHA1:
bb1d154ec7eb2afe6838710b5d13d370047ba069
SHA256:
9CD72886F67D66C461C52193A6EE484825DF2568DF5034177B0FBEE7A9B758DD
文件大小:
4.79 MB ， 4786096位元組
|
|
MD5:
92c84c26710dd680979a6b618b3f7d23
SHA1:
62ab04a4c0e77260c6ad7e9c4ff5df160d087590
SHA256:
3D37E95B2B622D3D84E6505F48DB641A8674520DFB70A33EE1832F7332784E7A
文件大小:
6.34 MB ， 6340104位元組
|
|
MD5:
dffe7a4a9cb056f6f71bb739cdf1ff5d
SHA1:
7404a6fec8e3c7c1fe535fff4fdcc4266224f064
SHA256:
1FD27E9A208AD1C11A19992E90ECD833B0A371B915D4CC234880E5B711FC5B3D
文件大小:
6.37 MB ， 6368264位元組
|
|
MD5:
fc7e187cce29f07ef2ce72884357f4f2
SHA1:
b18466e39fb647a643d45520800da110f5ca5ee1
SHA256:
DD9AEDDBE60A6510E4381791A34A2B0322B67279A2762C989908565C321581B2
文件大小:
4.79 MB ， 4791664位元組
|
|
MD5:
f7de35764c38328ea298e03879f0512c
SHA1:
d404f62b045217b5666a48d8a163fc2a307f624c
SHA256:
48800AF6A7FE9351BD8D6512D2EB9525F9D4905EA231EB6BF5CF8CF6910599B2
文件大小:
4.78 MB ， 4780080位元組
|
|
MD5:
85fa94e89236e2a579a7270535e1a286
SHA1:
3ac282ba9953c8c18de356967714e442287b49af
SHA256:
4B5F4C3738222374DD215B438A364DC432ACC78D26C1C87B4BE628CB94D7CC15
文件大小:
6.33 MB ， 6330376位元組
|
|
MD5:
d7088bdf86ba8b0c3986052cb304590d
SHA1:
c92f1618edd17709bbd9fd7e962094464653a722
SHA256:
3E08AF0B519B65632A26CD6B8D1092C6B437865722DA9107938B58238954C8B5
文件大小:
6.43 MB ， 6434312位元組
|
|
MD5:
45564e53f6cfffda92307d9f6491c116
SHA1:
049ffaba2dd8e6351603d799c95c262a88da2b80
SHA256:
3188FEFF7C735121E440E83F550BE6D270ABDA338E5619E9D8E4DD0EE345ADA0
文件大小:
4.87 MB ， 4867664位元組
|
|
MD5:
b79cb8ab4ba77e28efcb1a639ac5bf7d
SHA1:
6ffed8d461c98c0c38d2a7f2273f031bf98ab74f
SHA256:
508DBD18F539D681004A07443C8B5D812F3924586C9A33010069FEBC6F3EE67E
文件大小:
6.35 MB ， 6351880位元組
|
|
MD5:
7884342ae405b6ce6467da589c90e355
SHA1:
f61def98539ae152e53707f3e403ab76bb359172
SHA256:
405453417C7E570BE27D7EDBB6CC284629B107CA08242974778091FBDB13B0FE
文件大小:
1.09 MB ， 1094664位元組
|
|
MD5:
de65aabcb1de7dd4a981fb03d18b84c3
SHA1:
e5ee7c2f07a526851676573c2cb2d2ac042e83fb
SHA256:
479725DA5C4099960CD4FBBC9A1CAAE143A17C88F4962CA64FD672156645A837
文件大小:
14.86 KB ， 14856位元組
|
|
MD5:
1d5e29c75b65681eb592cd06c4738d06
SHA1:
33fb7f0a248c5262359eb104ff465f9f778c169d
SHA256:
138C92DE1F22CF2A3F85B3AB2A0E2E3FDBB75651B980A8F30A90DE97172969B3
文件大小:
984.58 KB ， 984584位元組
|
|
MD5:
5a48fadbd8ff678f2a190521501b5b17
SHA1:
7cc00da47c4982c716073bc7c52d2978530ac6a2
SHA256:
77C100FE8F0CBEEB69BAEBAA726A5727E2D7947C37DE8C7DB02F3BE25BD78855
文件大小:
4.95 MB ， 4946048位元組
|
|
MD5:
1c253ab9fd2c1cbef193826cc840b400
SHA1:
c140f1af4a7c53549d31f51bf46a99283f8e78ff
SHA256:
CF983548547DDAF5A343AFC8BD3549C86C7E42D3760D88E14B71124E07A625AE
文件大小:
4.90 MB ， 4899600位元組
|
|
MD5:
3e7a97e727d9c295b76841d91083763f
SHA1:
b13542a46f67384b8140f3a22fd028bb418d07c0
SHA256:
9840CF002AA15970AE67866D7168B31F6C82C36E7245960483C6F361E82740D8
文件大小:
96.78 KB ， 96776位元組
|
|
MD5:
7a0bbb50c7e7ec2c4665b022fc5ba537
SHA1:
c2ea6d0cb3be884a5fbf8d59b5f9afedbe802cc1
SHA256:
E6446E3E120BEE9E2C9099AEC0FCD42D36B53F2FC464D8BE0C8CB4B78F7167B1
文件大小:
1.12 MB ， 1121288位元組
|
|
MD5:
51e7958d1792922a7c7507a64791aa6e
SHA1:
1f3f0e5350fed5a6aa76cb49d137ac9f5227aee0
SHA256:
877A0E189FE260AF5018F398F7627A057166BE6BDD4B9C992C49B212EEC3599B
文件大小:
15.37 KB ， 15368位元組
|
|
MD5:
80b5842446585954c7df1f5f37947314
SHA1:
2b076fd5665d2749f78e5da704f5634413f8dc38
SHA256:
817A49D2F0FD64EF8804901E5502F4B6B5361567F4DD88192AA2610F5C4CB161
文件大小:
1.10 MB ， 1097224位元組
|
|
MD5:
71c5c3102505b8858b4d4de8034047a1
SHA1:
a31e50ac28ab4fdac59b12e83ccef1511bfd7cf2
SHA256:
36E9A28715BFEBA505B0D626D9FC043522056BBFC5C810D67BB501FE94E531A2
文件大小:
1.08 MB ， 1083400位元組
|
|
MD5:
1cd0f974c6a90fb6bd28a8189fe22573
SHA1:
2695791b339e9301e118d13f931b6eacb268badf
SHA256:
7C3FF42BC87A5B907FE8D3C4F2A451BF5195D9907D110A22E4006EE4E7347677
文件大小:
4.75 MB ， 4752928位元組
|
|
MD5:
60459f3bfe96266f733ede6b01ce6e12
SHA1:
1641354b21ccb9a00b7ee2d8437e4961eaeedd85
SHA256:
270B8E6DB7F0B4CA56BA471B349757F2513F76B6A661DDA76EC3C224E590524B
文件大小:
1.05 MB ， 1052680位元組
|
|
MD5:
4cbb0881c39a20f51faa4ccd9c22ab0a
SHA1:
c4adbd062128852a787c4d9903d2d06eb0dd59cc
SHA256:
B44FF6B14031F3698D287E5525B51BDF8D221A45AEA41B97386027A042917DCE
文件大小:
4.90 MB ， 4899552位元組
|
|
MD5:
6603186115c2eb7b687bba2d7be6ad4c
SHA1:
081d82c53f672e4f0ff0ae3768198b4eea6219d3
SHA256:
CA5E5747DA6E33AED4520C2A9DFD520F1C6FD60CCF2392D5BC72313F6008DA86
文件大小:
4.90 MB ， 4899488位元組
|
|
MD5:
0bf21e7d522c5c286eeb61d3468c3233
SHA1:
39f52c67f7f54400280373ca1442ba4413da4072
SHA256:
56D0EFE7402676B9E1890BE19E93C33177CF25773D15B7D33613AB148D8276AC
文件大小:
6.38 MB ， 6379528位元組
|
|
MD5:
0b70636beee16eab84f15c591bea082e
SHA1:
54ac45695f4262d0039e693dda09711260b6d4b3
SHA256:
28EDDCC1DE41B2E9C91296F880178FEAB6FBF90C8007142264DE08F5105742D3
文件大小:
6.38 MB ， 6379528位元組
|
|
MD5:
a1c5935ae1b7a148a6b2c50be8b1cb16
SHA1:
c0a9341fcacba3f30dd83f103ffd3b10868c3b6d
SHA256:
0E96E0D84F6362EAE328BF572FCCCF94934F9D6EA57D11B7F3A0E8F1DA1F5D60
文件大小:
4.79 MB ， 4789536位元組
|
|
MD5:
417ffe2b8b48e5f098d94225b2916a6d
SHA1:
373b941bf8c6e8fbfed705f71d1446ce70bcbd30
SHA256:
39CC61C222E84B86836811B5AC876F48F645DDD38FFF77A7538A09F7AFD844F3
文件大小:
5.79 MB ， 5790216位元組
|
|
MD5:
8e22d360a1b5595b9330bb71d9e34b4b
SHA1:
bdd05bb4245d35c64074587797d3d6442f3b134e
SHA256:
84420DFFA9AD3FF18572E8877034D0BB254CE6FCD05162FF3F74A2C6AFE098D4
文件大小:
4.05 MB ， 4053512位元組
|
|
MD5:
22b6505761aca1c99562ed083705ee8e
SHA1:
30d5318115ad3cc6593107ea160e17a140e3b188
SHA256:
7DB56B5146BE6DA7B8749F1AD68ACD1FCDC82697687D41AD76754E9B2379B80D
文件大小:
5.75 MB ， 5750792位元組
|
|
MD5:
c20ce1f19d11921965fb5a1d811650a6
SHA1:
d2dac707c240dd507e73357f7239aeb133337384
SHA256:
6F44DA372EBD7BFCF72EACDCB58038AB155CEF228CCE8EC454CB4B0B759E2940
文件大小:
4.05 MB ， 4053512位元組
|
|
MD5:
abb269e22205991a2e7f6403a27409c3
SHA1:
c8ba74be38307e02b3daef6da21b667be2de25b3
SHA256:
13C107E4747CCE15A38B943D0380C15FD6D89A8738F1E25566097356DCF40A67
文件大小:
4.78 MB ， 4779472位元組
|
|
MD5:
8c981256a5793a6c9ac5724e15e27f44
SHA1:
622e1befd6c7b3d36500ab73d3a45daf4d91e6cd
SHA256:
C010B342E77D8A0DFB920923AFEB0988AF4B57262D377B80ACA91EBA7E695C62
文件大小:
1.09 MB ， 1086976位元組
|
|
MD5:
c6380a18ea1a06f839437aad34196fc3
SHA1:
410232c2cae0973204c39dc66b843b4358a90deb
SHA256:
52A6839D6293EE5D1D873A75B1689DFCBB24124E16F2A52DF3ECFC2D7B75813E
文件大小:
1.05 MB ， 1054728位元組
|
|
MD5:
4869092e958e1b015872f5d6e5c35140
SHA1:
0fd0eed69d3fecbcd15a4fd309bbfd49203a8e1a
SHA256:
5F8F90AD1C8E62A3949B0ABB161097B912F470C6900D99F81A695DD68BD9F26D
文件大小:
4.78 MB ， 4780032位元組
|
|
MD5:
bd7676ff6410b8ef125c671dbfeb2df1
SHA1:
cec5707d36810a009928b02af94a18cfa4205287
SHA256:
B8ED7BDF862D95C317FDE9BF3C0610AC8CD46F078A2CE2AB7A838CE2D7144BE8
文件大小:
15.37 KB ， 15368位元組
|
|
MD5:
14bcc0431046ca4ef0bffc2b4f53ebc1
SHA1:
459100d38a0d19b62ad9452fb3a57dcc7a2e5f92
SHA256:
54B3AAF302BAC5665D1B0296AC9440928D8AD81DA70E8EEB3F60E6EF9FA63C0C
文件大小:
6.20 MB ， 6204936位元組
|
|
MD5:
900c92cca9948b7ca4612533a028a654
SHA1:
662ff91b7ade2b69cc3f3078e6d8b34b5c557059
SHA256:
95D0FB2277FB1FC69A674589AA86D61F02D3F6D69678F5BBD849DA628C285BDE
文件大小:
7.77 MB ， 7774216位元組
|
|
MD5:
73bb24aca381992db8d79bf417095f7f
SHA1:
dfbd3684b682f94dc5211cd1cf41637940ddb771
SHA256:
D12CC338CFE39B93F04ABE335987938E2863D2E9287A4FAB662D50181A766284
文件大小:
4.55 MB ， 4547080位元組
|
|
MD5:
c2f8725e2b43058aaf825a5c8ecda03d
SHA1:
12397594d4fb5131caeb7ddad9baa5ec569edf9c
SHA256:
DEEE84CAA17F3EC1ABA72F26B292409B58F2066D5005CF3CFEF21160C798E38E
文件大小:
4.55 MB ， 4547080位元組
|
|
MD5:
314e2999cff032ced054dc3ac0c2a8c5
SHA1:
99d98bd2337cc0e73bf6f2d19f0379c44b641e89
SHA256:
D199AD70E35ABA5E7F762F0781BE88350CD640AD21AEC0DEBD50259A18997CF8
文件大小:
1.08 MB ， 1079304位元組
|
|
MD5:
10060b6c1cf1c712c54371e652eb27e0
SHA1:
dd65eeed2d92aee4d79aed59084d9af18b013c48
SHA256:
DB1E7C981B53E7F5E71AECBC945499BA2C14D25A2F0C87397298B2A9DC999090
文件大小:
4.90 MB ， 4904416位元組
|
|
MD5:
4525fdd63f1a30d19d7894193e812f95
SHA1:
bfa3e6affff671cec5dcad1c25c203d9205f1ba6
SHA256:
0957ECDD73A203F33EDC8149856612F800C73C26F8F9598C02DA307B1203D5F9
文件大小:
7.71 MB ， 7713800位元組
|
|
MD5:
393c87e7ca4b92eca1a640c54a3917eb
SHA1:
8523c6ef11c588c22deca8deee696a3704f0d624
SHA256:
5979B0EC02D9BE36E6D519954DF5CD6FB1606A1CA142EFB0A84E3F511B959FEF
文件大小:
3.39 MB ， 3390423位元組
|
|
MD5:
9f506de5b048d0425b9c2521843056fd
SHA1:
014f2e37d9b2c7557364b8f49cdfab5e22d46e41
SHA256:
6C823DF71B455C25AE06E29BE74284650CB88BB356B9D35C569C558254DB811D
文件大小:
15.37 KB ， 15368位元組
|
|
MD5:
9d3d874c22c2c7384e949cfb7e6486e1
SHA1:
238f854f38b4ebaf6b7a286bcb35bade27f4e9f6
SHA256:
500B918112381F70B9EE9F9B692BC4847DBB25867EC8256F7D6EE2D19DA5A569
文件大小:
4.78 MB ， 4780672位元組
|
|
MD5:
975b6a7dabca6ec84e4809f92c9c8148
SHA1:
9b279b43fa57a3a689912a3eccd3c716868f84a8
SHA256:
5CAEF292B82456D2A4E6627A9FD4FE7B6B3AD02A4017AED1FB2626C220EDCA77
文件大小:
4.79 MB ， 4787952位元組
|
|
MD5:
5f42e3b2b140eabc01259198dc6a08b7
SHA1:
eb849f3b435dee15616e893964805a291770172e
SHA256:
62A7996F9A058A0A0D458FDDDBA6B12378EFC475FE607ACFB7285F6A06141092
文件大小:
4.76 MB ， 4760368位元組
|
Windows 可攜式執行檔屬性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
顯示更多
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件圖示
文件圖示
本部分展示了在惡意軟體家族樣本中找到的圖標資源。惡意軟體通常會複製與合法軟體相關的圖標，以誤導用戶，使其誤以為該惡意軟體是安全的。
Windows PE 版本資訊
Windows PE 版本資訊
本節顯示此系列樣本的 Windows 檔案版本資訊資料結構中已設定的值和屬性。為了誤導用戶，惡意軟體攻擊者通常會添加偽造的版本訊息，模仿合法軟體。| 姓名 | 价值 |
|---|---|
| Comments | Build Date: 2026-05-26 11:03:30 -0700 |
| Company Name |
|
| Company Short Name |
|
| File Description |
顯示更多
|
| File Version |
顯示更多
|
| Internal Name |
|
| Last Change |
|
| Legal Copyright |
顯示更多
|
| Official Build | 1 |
| Original Filename |
|
| Private Build | 2.1.27515 git hash: a101e2d1db6d |
| Product Name |
顯示更多
|
| Product Short Name |
|
| Product Version |
顯示更多
|
數位簽名
數位簽名
本節列出了該系列樣本所附帶的數位簽章。在分析和驗證數位簽章時，請務必確認簽章的根授權機構是知名且可信任的實體，且簽章狀態良好。惡意軟體通常使用不可信的「自簽名」數位簽名（惡意軟體作者可以輕鬆建立此類簽名，無需任何驗證）。惡意軟體也可能使用狀態無效的合法簽名，或使用來自可疑根授權機構且簽署者名稱虛假或具有誤導性的簽名。| 簽署者 | 根 | 地位 |
|---|---|---|
| Work Product Inc. | GoGetSSL G4 CS RSA4096 SHA256 2022 CA-1 | Self Signed |
| WORK PRODUCT, INC. | SSL.com EV Code Signing Intermediate CA RSA R3 | Hash Mismatch |
| WORK PRODUCT, INC. | SSL.com EV Code Signing Intermediate CA RSA R3 | Self Signed |
| Chickadee Digital, LLC | Sectigo Public Code Signing Root R46 | Root Not Trusted |
文件特徵
- Installer Version
- x86
區塊資訊
區塊資訊
在分析過程中，EnigmaSoft 會將檔案樣本分解成邏輯區塊，以便進行分類並與其他樣本進行比較。這些邏輯區塊可用於產生惡意軟體偵測規則，並根據共享的原始程式碼、功能以及其他顯著屬性和特徵將檔案樣本分組到不同的家族中。本節概述了這些邏輯區塊資料及其 EnigmaSoft 分類結果。如果可用，也會顯示邏輯區塊資料的視覺化表示。| 總區塊數： | 16,440 |
|---|---|
| 潛在惡意塊： | 6 |
| 白名單區塊： | 16,224 |
| 未知區塊： | 210 |
視覺化地圖
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
?
?
0
0
0
?
0
0
0
0
0
0
?
?
?
?
?
?
?
0
?
?
?
?
0
?
?
0
?
?
?
?
?
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
?
0
0
0
?
0
?
?
?
?
?
?
?
?
?
?
?
?
?
0
0
?
?
?
0
?
?
0
?
?
0
0
?
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
?
?
?
?
0
0
?
?
0
0
0
?
?
?
0
?
0
?
0
0
0
0
0
?
?
?
0
?
?
0
0
0
0
0
?
?
0
?
?
0
0
0
0
?
0
?
?
0
?
?
?
?
?
0
?
0
?
0
?
0
0
0
?
0
?
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
?
0
0
?
0
?
?
?
?
?
?
?
?
?
?
?
0
0
0
0
?
0
?
0
?
0
?
x
?
?
?
0
0
?
?
?
0
?
0
?
?
0
?
0
?
0
0
0
?
0
?
?
?
?
0
0
?
?
0
0
0
?
?
?
?
?
0
?
?
?
0
0
?
0
0
0
?
?
0
?
0
0
0
?
0
0
0
0
0
?
?
0
?
0
0
?
?
?
0
?
0
?
?
?
0
0
?
?
?
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
?
?
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
...
數據已截斷
0 - 可能的安保塊
? - 未知塊
x - 潛在惡意區塊
? - 未知塊
x - 潛在惡意區塊
相似家庭
相似家庭
本節根據 EnigmaSoft 的分析，列出了與此惡意軟體家族具有相似性的其他家族。許多惡意軟體家族都基於相同的惡意軟體工具包創建，並使用相同的打包和加密技術，但各自擴展了獨特的功能。相似的家族可能共享原始程式碼、屬性、圖示、子元件、受損和/或無效的數位簽章以及網路特徵。研究人員利用這些相似性來快速有效地對檔案樣本進行分類，並擴展惡意軟體偵測規則。- Agent.AN
- Kryptik.CBX
- Kryptik.CBXA
- OneBrowser.A
- ShellcodeRunner.IB
顯示更多
- Trojan.Agent.Gen.AJG
- Trojan.Agent.Gen.APA
- Trojan.Agent.Gen.BNV
- Trojan.Agent.Gen.SX
- Trojan.Downloader.Gen.SA
- Trojan.Kryptik.Gen.COR
- Trojan.Kryptik.Gen.DGK
- Trojan.Kryptik.Gen.DZB
- Trojan.ShellcodeRunner.Gen.FF
- Trojan.ShellcodeRunner.Gen.NW
文件已修改
文件已修改
本節列出了該系列樣本建立、修改、移動和/或刪除的檔案。檔案系統活動可以幫助我們深入了解惡意軟體在作業系統上的運作方式。| 文件 | 屬性 |
|---|---|
| c:\users\user\downloads\72fa0ff3_obupdate.conf | Generic Write,Read Attributes |
註冊表修改
註冊表修改
本節列出了此系列樣本建立、修改和/或刪除的登錄項目和值。 Windows 登錄活動可以提供關於惡意軟體功能的寶貴資訊。此外，惡意軟體通常會建立註冊表值，以便在初始感染系統後自動啟動並無限期地持續存在。| 鍵::值 | 数据 | API名稱 |
|---|---|---|
| HKLM\software\wow6432node\onebrowser::hb | RegNtPreCreateKey | |
| HKLM\software\wow6432node\onebrowser::72fa0ff3_installid | Ȏ�S���4�.i���6_\�"�ZY.�g M | RegNtPreCreateKey |
Windows API 使用情況
Windows API 使用情況
本節列出了此系列樣本使用的 Windows API 呼叫。 Windows API 使用情況分析是一項寶貴的工具，可協助識別惡意活動，例如鍵盤記錄、安全權限提升、資料加密、資料外洩、幹擾防毒軟體以及網路請求篡改。| 類別 | API |
|---|---|
| Network Wininet |
|
| Anti Debug |
|
| Network Winhttp |
|
| Syscall Use |
顯示更多
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Service Control |
|
| Network Winsock2 |
|
| Network Winsock |
顯示更多
|
| Encryption Used |
|
| User Data Access |
|
Shell指令執行
Shell指令執行
本節列出了此系列樣本運行的 Windows Shell 命令。惡意軟體經常利用 Windows Shell 指令進行惡意活動，例如提升安全權限、下載和啟動其他惡意軟體、利用漏洞、收集和竊取資料以及隱藏惡意活動。
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\cde11f7d08536e148b8c70182cb66a389200f9d8_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\76ff31a1625519f9cfe7e950abfb80412f4c2918_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\bb4f803c2dc0c75657c6683bf4b53d3bede9e3c6_0000103840.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0624e96b1303911965f4857b146f75d2965a0fe2_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ca767ac8acb598cdedd6ad711234ab74f68389c_0000104352.,LiQMAxHB
|
顯示更多
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\649e71c6405a5f4ba101c7cd50f336492d8438b3_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\57e9c9c3b26315504cddbcb43f9d54722505ec4d_0000091664.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9ca5c68665f67646d361349af0b48332e69b28a4_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\60ef5f005679bcc5840f0db732ae7e36986a6869_0000012816.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e5ee7c2f07a526851676573c2cb2d2ac042e83fb_0000014856.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b13542a46f67384b8140f3a22fd028bb418d07c0_0000096776.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\1f3f0e5350fed5a6aa76cb49d137ac9f5227aee0_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\cec5707d36810a009928b02af94a18cfa4205287_0000015368.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\bfa3e6affff671cec5dcad1c25c203d9205f1ba6_0007713800.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\014f2e37d9b2c7557364b8f49cdfab5e22d46e41_0000015368.,LiQMAxHB
|
