安装核心

安装核心说明

类型: Possibly Unwanted Program

InstallCore是一个广告软件扩展,已被PC安全分析人员归类为“潜在有害程序”。有许多不必要的行为是由InstallCore引起的。其中一些可能包括以下内容:

  • 受影响的浏览器上的刺激性重复性弹出广告。
  • Web浏览器重定向到包含可疑的潜在破坏内容的网页。
  • 受影响的Web浏览器上突然出现,而未由受影响的计算机用户安装。

InstallCore可能与免费软件捆绑在一起,包括作为浏览器插件或工具栏,可以与免费软件一起安装,除非计算机用户明确选择退出。不幸的是,在安装新程序时选择退出InstallCore和类似的广告软件可能是一个困难的过程。在许多情况下,计算机用户必须使用自定义安装或高级安装来确保仅安装了所需的软件,并且安装中不包括其他组件或PUP(如InstallCore)。

许多反恶意软件程序可能无法识别InstallCore,因为它是一种低级别的威胁。因此,安全软件可能不会阻止PC用户安装InstallCore。在许多情况下,计算机用户可能不会意识到问题,直到他们的Web浏览器开始用广告轰炸他们,并开始违背他们的意愿将他们重定向到低质量的网站。尽管某些计算机用户可能会发现InstallCore很有用,但是InstallCore在受影响的计算机上引起的许多不良行为无法弥补使用此PUP可能带来的任何好处。

具有相似特性的InstallCore和PUP是什么意思

InstallCore会对Windows注册表和受影响的浏览器设置进行不必要的更改。其中一些更改可能包括以下内容:

  • InstallCore可能会自动更改受影响的Web浏览器的默认搜索引擎和主页。
  • InstallCore可能会将广告添加到在受影响的Web浏览器上查看的网站。
  • InstallCore可能会降低受影响的Web浏览器的安全设置并更改受影响的计算机的设置,以便在计算机用户启动Windows时自动启动。
  • 更改了受影响的计算机的设置,使得很难从受影响的PC中删除InstallCore。

由于各种策略,例如,即使在计算机用户卸载InstallCore之后,仍保留在受影响的PC上,可能很难删除InstallCore。已报告有关InstallCore的一个问题是,如果未正确卸载,InstallCore可能会返回。

处理InstallCore和类似的PUP

诸如InstallCore之类的浏览器扩展仅用于一个目的:赚钱以牺牲PC用户为代价。尽管事实上已经推广了InstallCore,作为在Web浏览器上获得额外功能的一种方式,但是其中许多特殊优惠还是有疑问的,或者要求计算机用户填写可疑调查或访问可疑网站。 InstallCore可能会在受影响的浏览器上显示大量广告和不需要的内容,这使其非常难以使用,并很快变得令人讨厌。 InstallCore可能会在受影响的浏览器上查看的网页上插入横幅广告和文本链接。此PUP还可能导致受影响的浏览器显示弹出窗口,并导致许多性能问题。例如,受影响的Web浏览器可能会严重冻结,崩溃或减慢速度,通常无法完全加载Web页面。 InstallCore也可能会影响在受影响的浏览器上使用的搜索引擎,从而使它们显示广告,而不是真实,有用的搜索结果. PC安全研究人员建议在可靠,经过全面更新的能够检测和删除PUP的反恶意软件程序的帮助下删除InstallCore。删除InstallCore后,计算机用户应将此PUP更改的所有设置恢复为默认设置。

技术信息

文件系统详情

安装核心创建以下文件:
# 文件名 MD5 检测计数
1 6c480bb3548f03a2b70953942943c9c7efd205d7e45d694783fa4ad0ea6f8bf2 4ac6d206aa429c9eb7ea9f31e6653e65 148
2 b549bb5041992d049a542a4ee96854153a6bec1e8891eddd75bd59d0c4b6f12e 71776dc44e1a07ee318832634b29c096 146
3 Bit5AA8.tmp.exe f83f96418b9cc63755101118a0ae59d5 120
4 bitcomet_setup[1].exe ee250a5366e37d0054e574179bbac75b 119
5 Bit3763.tmp.exe a482b3b670befeb3a73af1dfafea9602 116
6 f_0002d9 3503a9bd742e8c006318a45e0e74124e 114
7 f_0078fc 0a8ef10c91fc9dd32fb62b5b6a3cc6ad 103
8 BitC61C.tmp.exe ae3ab2debc6c9972ba43527d0892764f 91
9 Bit79D0.tmp.exe 7e6328af4e4da7f5c42c8d98494597af 77
10 BitB646.tmp.exe f603b2aa3e80ff9a1fb44c0955cd04e0 75
11 filezilla_3.49.0_win64_sponsored-setup.exe 8dbbaa884b8f0b1571dbc32acf13b133 73
12 Bit8508.tmp.exe 2fc58c411b7f32a701b52294134ad060 71
13 aTube_Catcher_2241024900.exe 4e4c2e5a5dc4c8a47d8f69292f91a89a 68
14 Bit3D60.tmp.exe b0c67496ee35317cc2a4bd4a41c648b1 68
15 BitA2C9.tmp.exe 38435866bda2da5d879a9c8626713a26 56
16 Bit232A.tmp.exe e0523261bf58a39304adc6011700bef9 51
17 $RWHQK54.exe a846ec26b88a1803ec0ebb46fc722f31 50
18 Bit5E0.tmp.exe ab7859996516e94088925cd6da773a06 47
19 aTube_Catcher_1332679800.exe 42ff6047caa0ff7dea7b1604865ba3a2 33
20 9abc45ed39955ca1ea1b61873f4b87f84e2a391daa5a6ebdb4ca83352133ff16 e83d5030209ce640578653bbb28166e8 29
21 aTube_Catcher_0070660122.exe 8b06462f7bcb9264e3c44fb6cfc7c6c8 26
22 aTube_Catcher_2135584539.exe a29d1e45b069fd3ee845e50e1d79a739 25
23 $R61WGVT.exe bf02d49760cfa812c5b9c13739069917 24
24 Baixaki_Format Factory_2913681990.exe 2125d5a9106f210f322e2032b837c990 22
25 aTube_Catcher_1047005169.exe 37303c37f86c8d57c4b5939e6c348dd5 19
26 media_player_1786027783.exe 5231677253f27135ad18d91b5cd25172 9
27 VirtualBox-13122-AsystentPobierania_4091853220.exe 2753a597c984256161a182bc99bcc42b 4
28 messengerfordesktopsetup_1818897196.exe 5dc9126345c686139c87645f81481299 2
更多文件

注册表详情

安装核心创建以下注册表条目:
Regexp file mask
%localappdata%\[RANDOM CHARACTERS].del
Registry key
Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
Software\csastats
Software\InstallCore
Software\ProductSetup
Software\SoftSuma\Evasi0n_Setup.exe
SOFTWARE\Wow6432Node\InstallCore

网站免责声明

Enigmasoftware.com与本文提到的恶意软件创建者或发行者没有关联、赞助或拥有。不要以任何方式将本文与推广或认可恶意软件相关联,将其误解或混淆。我们的目的是提供信息,以指导计算机用户如何借助SpyHunter和/或本文提供的手动删除说明来检测并最终从计算机中删除恶意软件。

本文按“原样”提供,仅用于教育信息。按照本文的任何说明进行操作,即表示您同意受免责声明的约束。我们不保证本文将帮助您完全消除计算机上的恶意软件威胁。间谍软件定期更改,因此,很难通过手动方式完全清洁受感染的计算机。