MediaArena
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه محبوبیت: رتبه‌بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| رتبه محبوبیت: | 11,572 |
| میزان خطر: | 10 % (طبیعی) |
| کامپیوترهای آلوده: | 850 |
| اولین بار دیده شد: | April 28, 2023 |
| آخرین حضور: | September 25, 2026 |
| سیستم عامل (های) تحت تأثیر: | Windows |
PUA:Win32/MediaArena یک برنامه مزاحم است که هدف آن نصب بر روی کامپیوتر و انجام اعمال مختلف ناخواسته است. MediaArena می تواند کنترل مرورگر اینترنت کاربر را در دست بگیرد یا تبلیغات مشکوکی را در سیستم ارائه دهد. MediaArena می تواند به عنوان یک برنامه مستقل یا یک افزونه مرورگر شناسایی شود که معمولاً بدون اطلاع یا اجازه کاربر بر روی رایانه نصب می شود. پس از فعال شدن، این PUP (برنامه بالقوه ناخواسته) ممکن است شروع به نمایش تبلیغات پاپ آپ و هدایت کاربر به وب سایت های مختلف در زمانی که تشخیص دهد کاربر در حال مرور اینترنت است، می شود. این می تواند کل تجربه مرور را مختل کند و مهمتر از آن، کاربران را به مقصدهای ناامن برساند.
علاوه بر این، PUA:Win32/MediaArena ممکن است اطلاعات شخصی و سابقه مرور کاربر را جمع‌آوری کند، که می‌تواند برای اهداف کلاهبرداری، مانند سرقت هویت یا تبلیغات هدفمند مورد استفاده قرار گیرد. این PUP باید در اسرع وقت حذف شود تا از حریم خصوصی و امنیت کاربر محافظت شود.
فهرست مطالب
بعید است کاربران آگاهانه MediaArena را نصب کنند
توزیع PUP هایی مانند MediaArena اغلب شامل تاکتیک های مشکوکی است که هدف آن فریب دادن و دستکاری کاربران برای نصب نرم افزارهای ناخواسته بر روی دستگاه هایشان است. یکی از این تاکتیک ها بسته بندی است که در آن PUP ها در کنار نرم افزار قانونی بسته بندی می شوند و بدون اطلاع یا رضایت کاربر نصب می شوند. این اغلب با پنهان کردن PUP در فرآیند نصب و استفاده از زبان گیج کننده یا گمراه کننده در درخواست های نصب انجام می شود.
تاکتیک دیگر تبلیغات فریبنده است که در آن PUPها به عنوان نرم افزار قانونی یا ابزارهای ارزشمندی که تجربه کاربر را افزایش می دهند تبلیغ می شوند. در واقعیت، این برنامه ها اغلب اقدامات ناخواسته ای مانند نمایش تبلیغات، تغییر مسیر مرورگر کاربر یا جمع آوری اطلاعات حساس را انجام می دهند.
علاوه بر این، برخی از PUP ها ممکن است از تاکتیک های مهندسی اجتماعی مانند هشدارهای امنیتی جعلی یا هشدارها برای متقاعد کردن کاربران برای دانلود و نصب نرم افزار ناخواسته استفاده کنند. این می تواند کاربران را فریب دهد تا فکر کنند دستگاه های آنها به بدافزار آلوده شده است یا حریم خصوصی آنها در خطر است و آنها را به نصب PUP در تلاش برای رفع مشکل سوق می دهد.
علاوه بر این، برخی از PUP ها ممکن است از روش های دستکاری برای جلوگیری از حذف نصب توسط کاربران استفاده کنند، مانند مخفی کردن فایل ها و فرآیندهای خود یا ایجاد چندین ورودی در رجیستری دستگاه. این می تواند حذف نرم افزارهای ناخواسته و بازپس گیری کنترل دستگاه های خود را برای کاربران رایانه ای چالش برانگیز کند.
به طور کلی، توزیع PUP ها شامل طیف وسیعی از تاکتیک های مشکوک است که می تواند با به خطر انداختن حریم خصوصی، امنیت و تجربه کلی آنها با دستگاه هایشان، به کاربران آسیب برساند. برای کاربران بسیار مهم است که هنگام دانلود و نصب نرم افزار محتاط و هوشیار باشند و همیشه قبل از موافقت با نصب هر برنامه ای، شرایط و ضوابط را رعایت کنند.
گزارش تجزیه و تحلیل
اطلاعات کلی
| نام خانوادگی: | PUP.MSIL.MediaArena.A |
|---|---|
| وضعیت امضا: | Root Not Trusted |
نمونه‌های شناخته‌شده
نمونه‌های شناخته‌شده
این بخش نمونه‌های فایل دیگری را که گمان میرود با این خانواده مرتبط باشند، فهرست میکند.|
MD5:
83fb0a86a3845edcdeb7f65511840514
SHA1:
11b8d0e313a200cf8e78ada1dfabe43c1d0098c4
حجم فایل:
5.08 MB ، 5076168 بایت
|
|
MD5:
0160d22c9f4954bcc793df96842112e9
SHA1:
b71feb22c1e16d6e2af0245397de3fd4ec933639
حجم فایل:
1.13 MB ، 1129256 بایت
|
|
MD5:
6595d937af13ceba5c2501bae4e1fbda
SHA1:
b804e025dc0eb31ed62f6bd27968b761a53a4d60
حجم فایل:
8.09 MB ، 8086728 بایت
|
|
MD5:
0dd8680503ead8fb01af9c784f85af5a
SHA1:
1077fe05962a392e62cfe1cee86de7239a7e7a66
حجم فایل:
5.09 MB ، 5085904 بایت
|
|
MD5:
ce7bc74e84d7abfe7001f235a6635c31
SHA1:
eee7dcf28b9a9fc9b783beb653e3e5214fbcbce9
SHA256:
A999BF5510CD2C84535F7EA66A3EFD4A8662B2BA5831171955246FB013E4A2DB
حجم فایل:
5.14 MB ، 5143760 بایت
|
نمایش بیشتر
|
MD5:
b256bf137ff3d258cce6b3f740dff749
SHA1:
ee42851109e6217578d072eb4464f18d9283fe8b
SHA256:
D01F4DA2A3F1EAEA0867C201D27AE18D9C892E37AEDFDA779828F4350F5E4364
حجم فایل:
1.07 MB ، 1068744 بایت
|
|
MD5:
8186602fae208e37c948ea456ec337ed
SHA1:
827d47c449d8a4198a3e91d0a0bee838db063d44
SHA256:
51286ED430AC1F061BD01C6A7127BE2B0C3BBC01A7AF8EF4D00BA5E35687B279
حجم فایل:
2.73 MB ، 2726848 بایت
|
|
MD5:
f6fd206a287157fa51e3008dceb0f4cc
SHA1:
794fc64b51eb7b0b33b9bbc21aa2e5354aac4182
SHA256:
FA06715B49252CF98E70A19949726F65A92D8C112BEEDC191DBEECDD77CC759A
حجم فایل:
4.40 MB ، 4399312 بایت
|
|
MD5:
3383b63b7f56ee792a0d4ae2d572a334
SHA1:
00c3f7f233a31178092bea3d8e6ddd871c72b8f5
SHA256:
8EEEBFF49329456FDF6C7AD7A2E3F1D0D6D8441653D4C07EBB038755ECB74111
حجم فایل:
5.38 MB ، 5382352 بایت
|
|
MD5:
7184f52a1e3b998cd8a858d03c291be1
SHA1:
7971c05fe5ecc115d012c62bafe6676b22790c8b
SHA256:
88003BEE57CB07236582FE9983C0FF6E85272522681BEC39413623BC40BBDD97
حجم فایل:
1.35 MB ، 1346856 بایت
|
|
MD5:
8104e595f2013aaf74471ed651b91d84
SHA1:
1a1d04910602ac317e9df6851fbaa50dac3f1d07
SHA256:
F402850745EA36C9FD28CB0EA5D96261FE62270FAF72DEF308B8BBCD774ECBAC
حجم فایل:
5.08 MB ، 5075656 بایت
|
|
MD5:
6cad849b9fabe8b0f2f6205290ffe5aa
SHA1:
b55d27c9477f9240e8752a24fd7d904ed3d1b3c1
SHA256:
389AB7C9BDEBD797E51B6223497840F2D2BE5EBD6E5F48D5F83C31F5CBD09958
حجم فایل:
7.28 MB ، 7284936 بایت
|
|
MD5:
6513aaa52dd92b9c6228ad8d82da4786
SHA1:
6410b4a2411f67314956367d877b7c0f5be4e698
SHA256:
8BDBA432B8F4BBBEEAAEB045DB1646E85BDD51C6225AD00D6A5405AC546D3650
حجم فایل:
1.07 MB ، 1068752 بایت
|
|
MD5:
2e0952558d1eb7e11c2987b3a02d02a1
SHA1:
a47eff71349a8debffe21731e50c7bcf9af6e3ce
SHA256:
7C89AD43F68E9C0E34844D357C8D68FB0A9FD5971337D265E755E74EF5F9A883
حجم فایل:
4.91 MB ، 4913600 بایت
|
|
MD5:
7419f4e564b18475b3d43b9768667b75
SHA1:
92829618c0958ab0a81f320b6a3e001c15a93c15
SHA256:
12E5CDE575D93923CC8EBB2CF9C37B01FDE560546E59299E76CC4E36786EB541
حجم فایل:
4.40 MB ، 4399312 بایت
|
|
MD5:
e394eaab9201e51283eb01964affb988
SHA1:
5edaeaae57c1cbbaf1c25325dbee3c9be77b0cf8
SHA256:
945EFFB28FBA8E1AEB27CF2AB46697FC60D47AB79CDF4F394791948C06516C3C
حجم فایل:
1.35 MB ، 1346856 بایت
|
|
MD5:
5138640c37f77e329644190cd1939a81
SHA1:
d7afbb2d2a7792c75b3f688a0ab7d71b8aa40dce
SHA256:
208791DF3CC5D74B5051EC78DF4E47F688F17D649913E3A879BF08B9D2EE2B14
حجم فایل:
5.38 MB ، 5382352 بایت
|
|
MD5:
19cc9d163566f49d45e1f3ff6d9eb571
SHA1:
3a57340ff6e1afa64a010113a0a36087f5a98e9a
SHA256:
1EEC3F470EAD1CA2D8B708225354AC781879E5FD0DAF35278DE40B31A90228E4
حجم فایل:
5.32 MB ، 5320400 بایت
|
|
MD5:
8315f6f0157d5bf293bdf75a3d112898
SHA1:
0a71c822e31796d6d73dadf368e08e6b12510623
SHA256:
D1608A9E573016B74306FC42ADF880DCCB7B8780E8D674BD502425A56F88F161
حجم فایل:
1.26 MB ، 1259760 بایت
|
ویژگی‌های فایل‌های اجرایی قابل حمل ویندوز
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
آیکون‌های فایل
آیکون‌های فایل
این بخش منابع آیکون موجود در نمونه‌های خانوادگی را نمایش میدهد. بدافزارها اغلب آیکونهایی را که معمولاً با نرمافزارهای قانونی مرتبط هستند، کپی می‌کنند تا کاربران را گمراه کنند و باور کنند که بدافزار ایمن است.
اطلاعات نسخه ویندوز PE
اطلاعات نسخه ویندوز PE
این بخش مقادیر و ویژگیهایی را که در ساختار داده اطلاعات نسخه فایل ویندوز برای نمونه‌های این خانواده تنظیم شده‌اند، نمایش میدهد. برای گمراه کردن کاربران، عاملان بدافزار اغلب اطلاعات نسخه جعلی را که از نرمافزار قانونی تقلید می‌کنند، اضافه می‌کنند.| نام | ارزش |
|---|---|
| Assembly Version |
نمایش بیشتر
|
| Comments |
|
| File Description |
|
| File Version |
نمایش بیشتر
|
| Internal Name |
|
| Legal Copyright |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
نمایش بیشتر
|
امضاهای دیجیتال
امضاهای دیجیتال
این بخش امضاهای دیجیتالی را که به نمونههایی از این خانواده پیوست شده‌اند، فهرست میکند. هنگام تجزیه و تحلیل و تأیید امضاهای دیجیتالی، مهم است که تأیید شود مرجع اصلی امضا، یک نهاد شناخته شده و قابل اعتماد است و وضعیت امضا خوب است. بدافزارها اغلب با امضاهای دیجیتالی غیرقابل اعتماد "خودامضا" امضا می‌شوند (که میتوانند به راحتی توسط یک نویسنده بدافزار و بدون تأیید ایجاد شوند). بدافزارها همچنین ممکن است توسط امضاهای قانونی که وضعیت نامعتبر دارند و توسط امضاهایی از مراجع اصلی مشکوک با نامهای "امضاکننده" جعلی یا گمراه کننده امضا شوند.| امضاکننده | ریشه | وضعیت |
|---|---|---|
| STANIS LTD | GlobalSign Code Signing Root R45 | Root Not Trusted |
| VIEWBIX LTD | GlobalSign Code Signing Root R45 | Root Not Trusted |
| SHERLOCK TECH LTD | GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 | Self Signed |
| RESOFT LTD. | GlobalSign GCC R45 EV CodeSigning CA 2020 | Self Signed |
اطلاعات بلوک
اطلاعات بلوک
در طول تجزیه و تحلیل، EnigmaSoft نمونه‌های فایل را برای طبقهبندی و مقایسه با سایر نمونهها به بلوک‌های منطقی تقسیم میکند. بلوک‌ها میتوانند برای تولید قوانین تشخیص بدافزار و گروهبندی نمونه‌های فایل در خانوادهها بر اساس کد منبع مشترک، عملکرد و سایر ویژگی‌ها و مشخصات متمایز استفاده شوند. این بخش خلاصهای از داده‌های این بلوک و همچنین طبقهبندی آن توسط EnigmaSoft را فهرست میکند. در صورت وجود، نمایش بصری داده‌های بلوک نیز نمایش داده میشود.| کل بلوک‌ها: | 169 |
|---|---|
| بلاک‌های بالقوه مخرب: | 134 |
| بلوک‌های لیست سفید: | 35 |
| بلوک‌های ناشناخته: | 0 |
نقشه بصری
x
0
x
x
x
0
x
0
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
0
x
x
x
0
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
0
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
0
x
x
x
x
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
0
0
0
0
0
0
x
x
x
0
0
0
0 - احتمال مسدود شدن امن
? - بلوک ناشناخته
x - مسدودسازی بالقوه مخرب
? - بلوک ناشناخته
x - مسدودسازی بالقوه مخرب
خانواده‌های مشابه
خانواده‌های مشابه
این بخش، خانواده‌های دیگری را که بر اساس تحلیل EnigmaSoft شباهتهایی با این خانواده دارند، فهرست میکند. بسیاری از خانواده‌های بدافزار از همان ابزارهای بدافزاری ساخته شده‌اند و از تکنیکهای بستهبندی و رمزگذاری یکسانی استفاده می‌کنند، اما عملکرد منحصر به فردی را گسترش میدهند. خانواده‌های مشابه ممکن است کد منبع، ویژگی‌ها، آیکونها، زیرمولفهها، امضاهای دیجیتال آسیبپذیر و/یا نامعتبر و ویژگی‌های شبکه را نیز به اشتراک بگذارند. محققان از این شباهتها برای دستهبندی سریع و مؤثر نمونه‌های فایل و گسترش قوانین تشخیص بدافزار استفاده می‌کنند.- MSIL.Agent.DFAY
- MSIL.AsyncRAT.AR
- MSIL.Downloader.AFE
- MSIL.Krypt.ABTPHE
- MSIL.Krypt.EAI
نمایش بیشتر
- MSIL.Krypt.EAIA
- MSIL.Krypt.ECPA
- MSIL.Mardom.LJ
- MSIL.Mardom.TB
- MSIL.Mardom.TI
- MSIL.MediaArena.A
- MSIL.MediaArena.B
- MSIL.MediaArena.X
- Marsilia.D
- Ymacco.O
فایل‌ها اصلاح شدند
فایل‌ها اصلاح شدند
این بخش فایلهایی را که توسط نمونه‌های این خانواده ایجاد، اصلاح، منتقل و/یا حذف شده‌اند، فهرست میکند. فعالیت سیستم فایل می‌تواند بینش ارزشمندی در مورد نحوه عملکرد بدافزار در سیستم عامل ارائه دهد.| فایل | ویژگی‌ها |
|---|---|
| \device\harddisk0\dr0 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe | Generic Read,Write Attributes |
| \device\namedpipe | Generic Write,Read Attributes |
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.133977152550516330.4988.defaultappdomain.b804e025dc0eb31ed62f6bd27968b761a53a4d60_0008086728 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.133978914206746551.640.defaultappdomain.1077fe05962a392e62cfe1cee86de7239a7e7a66_0005085904 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134003805850133026.5988.defaultappdomain.eee7dcf28b9a9fc9b783beb653e3e5214fbcbce9_0005143760 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134076064135536806.8112.defaultappdomain.00c3f7f233a31178092bea3d8e6ddd871c72b8f5_0005382352 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134084429275605227.6708.defaultappdomain.794fc64b51eb7b0b33b9bbc21aa2e5354aac4182_0004399312 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134102786144714767.6664.defaultappdomain.7971c05fe5ecc115d012c62bafe6676b22790c8b_0001346856 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
نمایش بیشتر
| \device\namedpipe\pshost.134139690800102792.3452.defaultappdomain.1a1d04910602ac317e9df6851fbaa50dac3f1d07_0005075656 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134162038589349638.4184.defaultappdomain.a47eff71349a8debffe21731e50c7bcf9af6e3ce_0004913600 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134164401831645532.5312.defaultappdomain.b55d27c9477f9240e8752a24fd7d904ed3d1b3c1_0007284936 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134171578281298452.4012.defaultappdomain.92829618c0958ab0a81f320b6a3e001c15a93c15_0004399312 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134218868062603161.6084.defaultappdomain.5edaeaae57c1cbbaf1c25325dbee3c9be77b0cf8_0001346856 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134222852065016499.5888.defaultappdomain.d7afbb2d2a7792c75b3f688a0ab7d71b8aa40dce_0005382352 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\pshost.134297050115198156.2752.defaultappdomain.3a57340ff6e1afa64a010113a0a36087f5a98e9a_0005320400 | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\it-searches\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\krembosearch\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\mambosearch\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfcastle\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfconverty\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\bc.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\arrow-right.svg | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\background.png | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\check-circle.svg | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\close-icon.svg | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\logo.svg | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\pattern.svg | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\images\pattern2.svg | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\index.html | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\js\script.js | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\logo.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfdoconline\resources\logo.png | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdfsuperhero\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\pdftodocpro\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\promisearch\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\searchazak\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\searchbazak\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_0micz41t.fby.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_1uanjatc.vaj.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_4csz4htk.gm4.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_4rydnqy3.nnw.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_ad0yvjoc.vs1.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_akqu41kc.wkr.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_aqzczxy1.xf1.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_beusauym.xdq.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bfq0glza.evm.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_f0aojetq.ifb.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_fyqhilcc.fzk.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_ia5okpih.ksd.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_lbt3i3o1.n5z.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_mckearfi.ioy.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_mdf2dukg.cgb.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_ncpotg1u.15m.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_nuduxoad.cfy.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_t54qk5aa.41w.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_uka010kv.cq4.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_volbwdnw.1rq.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_wgcdy0lx.ran.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_wpidh4rn.ts0.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_ytzcs1yx.2nd.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_yvay5vz4.olv.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_zgznrkqz.dy3.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_zudps1kf.0ps.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\tenbasearch\icon.ico | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\ziproar\temp.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\357f04ad41bcf5fe18fcb69f60c6680f_693295acb6e73cf3f5565bfd4931c89f | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\9cb4373a4252de8d2212929836304ec5_1ab74aa2e3a56e1b8ad8d3fec287554e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\b039fea45cb4cc4bbacfc013c7c55604_50385f8eb1f713e33924a830d7a2a41c | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\f59a01a8b782d93ea6991bc172ceffb1 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\357f04ad41bcf5fe18fcb69f60c6680f_693295acb6e73cf3f5565bfd4931c89f | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\9cb4373a4252de8d2212929836304ec5_1ab74aa2e3a56e1b8ad8d3fec287554e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\b039fea45cb4cc4bbacfc013c7c55604_50385f8eb1f713e33924a830d7a2a41c | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\f59a01a8b782d93ea6991bc172ceffb1 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
تغییرات رجیستری
تغییرات رجیستری
این بخش، کلیدها و مقادیر رجیستری را که توسط نمونه‌های این خانواده ایجاد، اصلاح و/یا حذف شده‌اند، فهرست میکند. فعالیت رجیستری ویندوز می‌تواند بینش ارزشمندی در مورد عملکرد بدافزار ارائه دهد. علاوه بر این، بدافزار اغلب مقادیر رجیستری را ایجاد میکند تا به خود اجازه دهد پس از آلودگی اولیه که سیستم را به خطر انداخته است، به طور خودکار شروع به کار کند و به طور نامحدود ادامه یابد.| کلید::مقدار | داده ها | نام API |
|---|---|---|
| HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey |
نمایش بیشتر
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\0563b8630d62d75abbc8ab1e4bdfb5a899b24d43::blob | 캇笋สI壡魱꠷犓 쩭큛켍༜瀲퍙뉴ꚜ엣ꘊS @ 㸰ἰआ虠ňﶆɬ、〒ؐ⬊ĆĄ㞂ļ́ダ؛朅ಁ́ሰူਆثЁ舁㰷āȃ쀀 4 ㈰ࠆثԁ܅ȃࠆثԁ܅̃ࠆثԁ܅Ѓࠆثԁ܅ăࠆثԁ܅ࠃb 逾떙币䢏lᆝ﨡㖺襚槟Ṗ옽尲 | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\0563b8630d62d75abbc8ab1e4bdfb5a899b24d43::blob | \ t�f�̕��A��r�� c�c b�Z�ȫ Kߵ���MC O_i09� {@��ʏ D i g i C e r t E뢯�˂1-Q���!��m�b >���^�Hl �� �!��5Z����iV =�2\ 4 02+++ | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\4efc31460c619ecae59c1bce2c008036d94c84b8::blob | �O�Hq � �p��G[ 0 �0��{�5��^�kOxw�� ӹ�)+�j�n�L%.2� hɨ��� < B G l o b a l S i g n C o d e S i g n i n g R o o t R 4 5 b {�U> ��n��7���67W��K7�/��"��߆S 0 0g� 00 +�7< � | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\4efc31460c619ecae59c1bce2c008036d94c84b8::blob | \ ]���c��6�� ��� N�1F a����, �6�L�� 0 + Tg��ލ��0�Q{�� �F� �x9���C�VP�Ζ;S 0 0g� 00 +�7< �b {�U> ��n��7���67W��K7�/��"��߆ B | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 鄋﯂崓ǜ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ඎ轡轖ǜ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 挏ꗐǜ | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\ddfb16cd4931c973a2037d3fc83a4d7d775d05e4::blob | x�` /���7�S.uI 0 N��K���j8�XCPx �c,j��C�7�Mf �6o�TTJ�h� �91�~�S @ 0>0 `�H��l00 +�7< �0g� 00 +�7< � 4 02+++++ 2 D i g i C e r t | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\ddfb16cd4931c973a2037d3fc83a4d7d775d05e4::blob | \ �� y��,��Up��7� ��I1�s�}?�:M}w]� �mƢ3�3���AI'�Y ����q]dL�.g?纘� Ob U/{�l�rO��r@ǎv���� ș� 2 D i g i C e r t T r u s t e d R o o t G 4 4 02 | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\d69b561148f01c77c54578c10926df5b856976ad::blob | ⥒ᖺ᮳漌쩌슉冘靷❃뛑ꎉ㖹붠喗꼲ꬢ T 到ࠆثԁ܅ȃࠆثԁ܅̃ਆثЁ舁Ѓࠆثԁ܅Ѓࠆثԁ܅ࠆثԁ܅܃ࠆثԁ܅ăࠆثԁ܅ࠃS @ 㸰ἰआثЁꀁIJ、〒ؐ⬊ĆĄ㞂ļ́ダ؛朅ಁ́ሰူਆثЁ舁㰷āȃ쀀 0 GlobalSign Roo | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\d69b561148f01c77c54578c10926df5b856976ad::blob | �<�8 {e�k�?�ӛ� ֛VH� w�Ex� &�[�iv� r� �z���<�H��S ��K�.E$�MP�c������b ˵"�'�j�[� �.}Y�cZ|�r �c�; 0 G l o b a l S i g n R o o t C A - R 3 S @ 0>0 +�200 | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\d69b561148f01c77c54578c10926df5b856976ad::blob | �߸I�U�-��>�( R)�� oLʉQw�C'Ѷ���5���U2�"� T 0R++ +�7 +++++S @ 0>0 +�200 +�7< �0g� 00 +�7< � 0 | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\d69b561148f01c77c54578c10926df5b856976ad::blob | \ �<�8 {e�k�?�ӛ� ֛VH� w�Ex� &�[�iv� r� �z���<�H��S ��K�.E$�MP�c������b ˵"�'�j�[� �.}Y�cZ|�r �c�; 0 G l o b a l S i g n R o o t C A - R 3 S @ 0>0 | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 塑珓흙ǜ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | �� ��� | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 樥ꅘṴǝ | RegNtPreCreateKey |
| HKCU\software\microsoft\ctf\msutb::left | ঔ | RegNtPreCreateKey |
| HKCU\software\microsoft\ctf\msutb::top | RegNtPreCreateKey |
استفاده از API ویندوز
استفاده از API ویندوز
این بخش فهرستی از فراخوانیهای API ویندوز را که توسط نمونه‌های این خانواده استفاده می‌شوند، ارائه میدهد. تجزیه و تحلیل استفاده از API ویندوز ابزاری ارزشمند است که می‌تواند به شناسایی فعالیتهای مخرب، مانند ثبت کلید، افزایش امتیاز امنیتی، رمزگذاری دادهها، استخراج دادهها، تداخل با نرمافزار آنتیویروس و دستکاری درخواست شبکه کمک کند.| دسته بندی | رابط برنامه‌نویسی کاربردی |
|---|---|
| Process Shell Execute |
|
| User Data Access |
|
| Anti Debug |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|
| Encryption Used |
|
| Syscall Use |
نمایش بیشتر
103 مورد اضافی در بالا نمایش داده نمی‌شوند. |
اجرای دستورات شل
اجرای دستورات شل
این بخش فهرستی از دستورات پوسته ویندوز را که توسط نمونه‌های این خانواده اجرا می‌شوند، ارائه میدهد. دستورات پوسته ویندوز اغلب توسط بدافزارها برای اهداف شوم مورد استفاده قرار میگیرند و میتوانند برای افزایش امتیازات امنیتی، دانلود و اجرای سایر بدافزارها، سوءاستفاده از آسیبپذیریها، جمع‌آوری و استخراج دادهها و پنهان کردن فعالیتهای مخرب مورد استفاده قرار گیرند.
C:\WINDOWS\system32\fondue.exe "C:\WINDOWS\system32\fondue.exe" /enable-feature:NetFx3 /caller-name:mscoreei.dll
|
"C:\WINDOWS\system32\systeminfo.exe" /fo LIST
|
