PUA.Win32.FusionCore.SMBD
W32/FusionCore.A.gen!Eldorado (FPROT); a variant of Win32/FusionCore.L potentially unwanted application (NOD32)
Windows
Threat Type:
Potentially Unwanted Application
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
Instalación
Infiltra los archivos siguientes:
- %Program Files%\Rene.E Laboratory\PDFAide\unins000.exe
- %Program Files%\Rene.E Laboratory\PDFAide\msvcp100.dll
- %Program Files%\Rene.E Laboratory\PDFAide\msvcr100.dll
- %Program Files%\Rene.E Laboratory\PDFAide\QtCore4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\QtGui4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\QtNetwork4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\QtWebKit4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\QtXml4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\RsCrashRestarter.exe
- %Program Files%\Rene.E Laboratory\PDFAide\vcredist_x86.exe
- %Program Files%\Rene.E Laboratory\PDFAide\cmap\cmap_cns.dll
- %Program Files%\Rene.E Laboratory\PDFAide\cmap\cmap_gb.dll
- %Program Files%\Rene.E Laboratory\PDFAide\cmap\cmap_japan.dll
- %Program Files%\Rene.E Laboratory\PDFAide\cmap\cmap_korea.dll
- %Program Files%\Rene.E Laboratory\PDFAide\imageformats\qgif4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\imageformats\qjpeg4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\imageformats\qtiff4.dll
- %Program Files%\Rene.E Laboratory\PDFAide\sample\chi_sim_text.jpg
- %Program Files%\Rene.E Laboratory\PDFAide\sample\chi_tra_text.jpg
- %Program Files%\Rene.E Laboratory\PDFAide\sample\eng_text.jpg
- %Program Files%\Rene.E Laboratory\PDFAide\sample\jap_text.jpg
- %Program Files%\Rene.E Laboratory\PDFAide\sample\kor_text.jpg
- %Program Files%\Rene.E Laboratory\PDFAide\sample\link_test.pdf
- %Program Files%\Rene.E Laboratory\PDFAide\sample\Pdf2Office.pdf
- %Program Files%\Rene.E Laboratory\PDFAide\watermark\watermark_chn.pdf
- %Program Files%\Rene.E Laboratory\PDFAide\watermark\watermark_kor.pdf
- %Program Files%\Rene.E Laboratory\PDFAide\libeay32.dll
- %Program Files%\Rene.E Laboratory\PDFAide\ocrconfig.dat
- %Program Files%\Rene.E Laboratory\PDFAide\PdfAide.exe
- %Program Files%\Rene.E Laboratory\PDFAide\ReFB.exe
- %Program Files%\Rene.E Laboratory\PDFAide\ReneeUpdater.exe
- %Program Files%\Rene.E Laboratory\PDFAide\ReTW.exe
- %Program Files%\Rene.E Laboratory\PDFAide\ssleay32.dll
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Agrega los procesos siguientes:
- "%Program Files%\Rene.E Laboratory\PDFAide\vcredist_x86.exe" /norestart /q
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Crea las carpetas siguientes:
- %Program Files%\Rene.E Laboratory
- %Program Files%\Rene.E Laboratory\PDFAide\imageformats
- %Program Files%\Rene.E Laboratory\PDFAide
- %Program Files%\Rene.E Laboratory\PDFAide\watermark
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Rene.E Laboratory\PDFAide
- %Program Files%\Rene.E Laboratory\PDFAide\cmap
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Rene.E Laboratory
- %Program Files%\Rene.E Laboratory\PDFAide\sample
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults
Agrega las siguientes entradas de registro:
HKEY_CURRENT_USER\Software\Rene.E Laboratory\
PDFAide
iProgramLanguage = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
Inno Setup: Setup Version = "5.5.4 (u)"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
Inno Setup: App Path = "%Program Files%\Rene.E Laboratory\PDFAide"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
InstallLocation = "%Program Files%\Rene.E Laboratory\PDFAide"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
Inno Setup: Icon Group = "Rene.E Laboratory\PDFAide"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
Inno Setup: User = "{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
Inno Setup: Language = "en"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
DisplayName = "Renee PDF Aide 2016.10.13.71"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
UninstallString = "%Program Files%\Rene.E Laboratory\PDFAide\unins000.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
QuietUninstallString = "%Program Files%\Rene.E Laboratory\PDFAide\unins000.exe /SILENT"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
DisplayVersion = "2016.10.13.71"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
Publisher = "Rene.E Laboratory"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
URLInfoAbout = "http://www.{BLOCKED}ab.com"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
HelpLink = "http://www.{BLOCKED}ab.com"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
URLUpdateInfo = "http://www.{BLOCKED}ab.com"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
NoModify = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
NoRepair = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
InstallDate = "{date}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
MajorVersion = "2016"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
MinorVersion = "10"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{GUID}_is1
EstimatedSize = "52030"
HKEY_CURRENT_USER\Software\Rene.E Laboratory
JoinOperationShare = "1"
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults\Qt Plugin Cache 4.8.false\%Program Files%\
Rene.E Laboratory\PDFAide\imageformats
qgif4.dll = "\x00\x00\x00\x00"
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults\Qt Factory Cache 4.8\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\
%Program Files%\Rene.E Laboratory\PDFAide\
imageformats
qgif4.dll = "\x00\x00"
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults\Qt Plugin Cache 4.8.false\%Program Files%\
Rene.E Laboratory\PDFAide\imageformats
qjpeg4.dll = "\x00\x00\x00\x00"
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults\Qt Factory Cache 4.8\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\
%Program Files%\Rene.E Laboratory\PDFAide\
imageformats
qjpeg4.dll = "\x00\x00\x00"
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults\Qt Plugin Cache 4.8.false\%Program Files%\
Rene.E Laboratory\PDFAide\imageformats
qtiff4.dll = "\x00\x00\x00\x00"
HKEY_CURRENT_USER\Software\Trolltech\
OrganizationDefaults\Qt Factory Cache 4.8\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\
%Program Files%\Rene.E Laboratory\PDFAide\
imageformats
qtiff4.dll = "\x00\x00\x00"
HKEY_CURRENT_USER\Software\Rene.E Laboratory\
PDFAide
FreeVersionDaysEntry = "{hex data}"
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Quitar PUA.Win32.FusionCore.SMBD por medio de su propia opción de desinstalación
Step 3
Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como PUA.Win32.FusionCore.SMBD En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.
Did this description help? Tell us how we did.