PUA.Win64.DriverReviver.AD
Windows
Tipo di minaccia informatica:
Potentially Unwanted Application
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Dettagli tecnici
Detalles de entrada
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Instalación
Infiltra los archivos siguientes:
- %User Temp%\nsa{4 Random Charater}.tmp\ga_utility.exe
- %User Temp%\nsa{4 Random Charater}.tmp\InstallOptions.dll
- %User Temp%\nsa{4 Random Charater}.tmp\ioSpecial.ini
- %User Temp%\nsa{4 Random Charater}.tmp\linker.dll
- %User Temp%\nsa{4 Random Charater}.tmp\modern-wizard.bmp
- %User Temp%\nsa{4 Random Charater}.tmp\nsEnvVariables.dll
- %User Temp%\nsa{4 Random Charater}.tmp\System.dll
- %Program Files%\Simple Driver Updater\7za.exe
- %Program Files%\Simple Driver Updater\lci.lci
- %Program Files%\Simple Driver Updater\OpenSSL_License.txt
- %Program Files%\Simple Driver Updater\SDUNotifier.exe
- %Program Files%\Simple Driver Updater\SDUNotifierTray.exe
- %Program Files%\Simple Driver Updater\SDUNotifierUpdater.exe
- %Program Files%\Simple Driver Updater\SDUNotifierUpdater.mab
- %Program Files%\Simple Driver Updater\SDUNotifierUpdaterUpdater.exe
- %Program Files%\Simple Driver Updater\SDUNotifierUpdaterUpdater.mab
- %Program Files%\Simple Driver Updater\Uninstall.exe
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).
. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).)Agrega los procesos siguientes:
- %User Temp%\nsa{4 Random Charater}.tmp\ga_utility.exe -install_start -guid "{GUID}" -language "en" -app_version "5.32.1.4" -product_code "SDU" -app_name "Simple Driver Updater" -track_id "{Track ID}"
- %Program Files%\Simple Driver Updater\SimpleDriverUpdater.exe install lang=English -guid "{GUID}"
- %Program Files%\Simple Driver Updater\SimpleDriverUpdater.exe -build_id 0 -guid "{GUID}"
- %Program Files%\Simple Driver Updater\SimpleDriverUpdater.exe -osource ""
- %Program Files%\Simple Driver Updater\SimpleDriverUpdater.exe -no_update -scan -first_start_after_install -guid "{GUID}"
- %Program Files%\Simple Driver Updater\SimpleDriverUpdater.exe openinsturl langid=en -guid "{GUID}"
- %Program Files%\Simple Driver Updater\SimpleDriverUpdater.exe -syncSMSettings
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).
. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).)Crea las carpetas siguientes:
- %Program Files%\Simple Driver Updater
- %User Temp%\nsa{4 Random Charater}.tmp
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).)
Soluzioni
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Note that not all files, folders, and registry keys and entries are installed on your computer during this malware's/spyware's/grayware's execution. This may be due to incomplete installation or other operating system conditions. If you do not find the same files/folders/registry information, please proceed to the next step.
Step 3
Buscar y eliminar este archivo
- %User Temp%\nsa{4 Random Charater}.tmp\ga_utility.exe
- %User Temp%\nsa{4 Random Charater}.tmp\InstallOptions.dll
- %User Temp%\nsa{4 Random Charater}.tmp\ioSpecial.ini
- %User Temp%\nsa{4 Random Charater}.tmp\linker.dll
- %User Temp%\nsa{4 Random Charater}.tmp\modern-wizard.bmp
- %User Temp%\nsa{4 Random Charater}.tmp\nsEnvVariables.dll
- %User Temp%\nsa{4 Random Charater}.tmp\System.dll
- %Program Files%\Simple Driver Updater\7za.exe
- %Program Files%\Simple Driver Updater\lci.lci
- %Program Files%\Simple Driver Updater\OpenSSL_License.txt
- %Program Files%\Simple Driver Updater\SDUNotifier.exe
- %Program Files%\Simple Driver Updater\SDUNotifierTray.exe
- %Program Files%\Simple Driver Updater\SDUNotifierUpdater.exe
- %Program Files%\Simple Driver Updater\SDUNotifierUpdater.mab
- %Program Files%\Simple Driver Updater\SDUNotifierUpdaterUpdater.exe
- %Program Files%\Simple Driver Updater\SDUNotifierUpdaterUpdater.mab
- %Program Files%\Simple Driver Updater\Uninstall.exe
Step 4
Buscar y eliminar estas carpetas
- %User Temp%\nsa{4 Random Charater}.tmp\
- %Program Files%\Simple Driver Updater
Step 5
Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como PUA.Win64.DriverReviver.AD En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.
Sondaggio