Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• c:\recycler\s-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe
• %user_profile%\appdata\roaming\d181.exe
• c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe
• %user_profile%\cscc_1.exe
• %user_profile%\appdata\roaming\microsoft\jcrwrf.exe
• %win_dir%\kmservice.exe
• %user_profile%\kbdmfc1.exe
• %win_dir%\system32\srvany.exe
• %win_dir%\syswow64\srvany.exe

c:\recycler\s-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 2139545138F2E19EB5809C333BD17A64.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Erkannt als W32/Azbreg.NDJ!tr.bdr durch Fortinet AntiVirus.
• Erkannt als Win32.HLLW.Autoruner.17766 durch DrWeb AntiVirus.
mehr Info ...

%user_profile%\appdata\roaming\d181.exe

• Die Datei hat die digitale Signatur aber es ist nicht gültig: test-ipv6.com.
• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 68231FB2DA6787923038C4B57293367E.
• Windows Explorer startet es automatisch.
• Registriert als MSSMARTMON1.
mehr Info ...

c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist BB2F8E2D8F668F340C00FCB02CB9D2C5.
• Windows Explorer startet es automatisch.
• Registriert als zaber0.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
mehr Info ...

%user_profile%\cscc_1.exe

• Gesellschaft ist Unity(1.0.0.0).
• Datei-Prüfsumme ist 520A947F878BE817AD6361DA7DD79CCB.
• Windows Explorer startet es automatisch.
• Registriert als NTIwQTk0N0Y4NzhCRTgxN0.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
mehr Info ...

%user_profile%\appdata\roaming\microsoft\jcrwrf.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 278BEF9048D47FD3947C7D636681E1A2.
• Windows Explorer startet es automatisch.
• Registriert als Jcrwrf.
mehr Info ...

%win_dir%\kmservice.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 82865FF17BC664C711EFA674759F9991.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Erkannt als Riskware/HackKMS durch Fortinet AntiVirus.
mehr Info ...

%user_profile%\kbdmfc1.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 829CCBD53135A96CCD32008E9D6EA9D2.
• Windows Explorer startet es automatisch.
• Registriert als ODI5Q0NCRDUzMTM1QTk2Q0.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Erkannt als BackDoor.Blackshades.4 durch DrWeb AntiVirus.
mehr Info ...

%win_dir%\system32\srvany.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 4635935FC972C582632BF45C26BFCB0E.
• Registriert als KMService.
mehr Info ...

%win_dir%\syswow64\srvany.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 4635935FC972C582632BF45C26BFCB0E.
mehr Info ...