☰

有关于 AsyncMapLite 木马的信息吗？

tag-icon • tag-icon malware trojan malware-removal malware-detection
有关于 AsyncMapLite 木马的信息吗？

我最近注意到“某些东西”劫持了 Google 搜索结果（在 Firefox 上！），因此我决定运行 Malwarebytes 扫描。

果然，它找到了Trojan.Agent以下信息：

受感染的注册表值：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AsyncMapLite (Trojan.Agent)
-> Value: AsyncMapLite
-> Data: rundll32.exe "C:\Users\WinWin\AppData\Local\Nativeobjdrv\AsyncMapLite.dll",rasGLLite lanAuthenticationlib

受感染的内存模块：

c:\Users\WinWin\AppData\Local\nativeobjdrv\asyncmaplite.dll (Trojan.Agent)

受感染的文件：

c:\Users\WinWin\AppData\Local\nativeobjdrv\asyncmaplite.dll (Trojan.Agent)

嗯，我谷歌了一下asyncmaplite，没找到任何事物关于它。

因此，我怀疑这个名字完全不相关而且可能正在发生变化...但是既然 Malwarebytes 确实找到了它，那么某处一定有一些关于它的信息。

知道这是什么类型的木马吗？我如何才能找到有关它的更多信息？

更新（9 月 19 日）：跟踪我的系统一段时间后，这个 Trojan.Agent 又出现了——只不过名字不同：iecrtlog。现在很明显，这个名字毫无意义，因为它一直在变异。

但是..即使在 MBAM 清理之后，它仍然会在注册表中留下“纪念品”：

[HKEY_CURRENT_USER\Software\Nativeobjdrv]
"gFtOQZs"="TeL90WPbzngPabEduP5DI0"
"lgT"=dword:045371ea
"hUV"=dword:00004e8d

和：

[HKEY_CURRENT_USER\Software\iecrtlog]
"mUuwFxgJ"="TeL90WPbzngPabEduP5DI0"
"xifo"=dword:0487c61a
"imRTPr"=dword:0000526d

这再次表明，这个木马病毒的一切都在不断变异，除了签名字符串"TeL90WPbzngPabEduP5DI0"。

有趣的。

答案1

如果 Malwarebytes 发现了它，那么很有可能它发现了里面有问题的文件，而不是文件的名称。正如您所说，它可能正在变异，在这种情况下不是使用随机字符串，而是使用一些随机计算机字符，Native obj drv async map lite。

与任何病毒，您永远无法 100% 确定删除病毒后系统是否会显示备份。即使您没有任何症状，也请在一周左右使用更新的 malwarebytes 定义进行扫描，看看是否有任何新内容。如果有，您可能会考虑删除操作系统并重新安装。

相关内容