adware.vrbrure

短生物

adware.vrbrureis the detection name for a family of Chinese广告软件定位Windows系统。它以签名，vrbrothers公司命名，哪个威胁的演员用于签署他们的文件。

保护

必威平台APPMalwareBytes通过使用实时保护保护用户免受广告软件。

修复

必威平台APP恶意软件可以检测和删除广告软件。VRBrothers没有进一步的用户交互。

1. 请下载伪必威平台APP到你的桌面。
2. 双击mbsetup.exe.并按照提示安装程序。
3. 当你的必威平台APP伪的窗户安装完成后，该程序打开了欢迎来到Malwarebytes屏幕。必威平台APP
4. 点击开始按钮。
5. 点击扫描开始威胁扫描。
6. 点击检疫删除找到的威胁。
7. 如果出现提示完成删除过程，重新启动系统。

必威平台APP伪删除日志

Ma必威平台APPlwarytes为Variant MyMacro删除的日志看起来像这样：

必威平台APP
www.必威平台APPmalwarebytes.com.

日志详细信息- - - - - -
扫描日期：11/7/17
扫描时间:下午12:11
日志文件：6C5144EB-C3AC-11E7-9722-080027750297.json
管理员：是的

-software信息 -
版本：3.2.2.2018
组件版本：1.0.212
更新包版本：1.0.3196
许可:保险费

- 系统信息 -
OS：Windows 7 Service Pack 1
CPU: x64
文件系统：NTFS
用户：{computername} \ {username}

-Scan摘要 -
扫描类型：威胁扫描
结果：完成
扫描对象：332795
威胁检测:23
威胁被隔离：23
经过时间：3分钟，52秒

-scan选项 -
记忆:启用
启动：启用
文件系统：启用
档案:启用
rootkits：禁用
启发式:启用
小狗:检测
PUM：检测

-Scan详情 -
过程：1
Adware.vrbrothers，c：\ downloads \ mymacro.exe，隔离，[609]，[345043]，1.0.3196

模块：2
Adware.vrbrothers，c：\ downloads \ mymacro.exe，隔离，[609]，[345043]，1.0.3196
adware.vrbrure, C:\DOWNLOADS\CFGDLL.DLL, Quarantined, [609], [327615],1.0.3196

注册表键:15
Adware.vrbers，hklm \ software \ classes \ wow6432node \ clsid \ {241d7f03-9232-4024-8373-149860be27c0}，删除重新引导[609]，[327615]，1.0.3196
adware.vrbrure, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{241D7F03-9232-4024-8373-149860BE27C0}\InprocServer32, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrure, HKLM\SOFTWARE\CLASSES\QMDispatch.QMVBSRoutine, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrure, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{241D7F03-9232-4024-8373-149860BE27C0}, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrothers，hklm \ software \ classes \ wow6432node \ clsid \ {c07db6a3-34fc-4084-be2e-76bb9203b049}，删除重新启动[609]，[327615]，1.0.3196
adware.vrbrothers，hklm \ software \ classes \ qmdispatch.qmroutine，删除重新引导[609]，[327615]，1.0.3196
adware.vrbrure, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C07DB6A3-34FC-4084-BE2E-76BB9203B049}, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbers，hklm \ software \ classes \ wow6432node \ clsid \ {c07db6a3-34fc-4084-be2e-76bb9203b049} \ INPROCSERVER32，删除重新引导[609]，[327615]，1.0.3196
adware.vrbrure, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{EBEB87A6-E151-4054-AB45-A6E094C5334B}, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrothers，hklm \ software \ classes \ qmdispatch.qmlibrary，删除重新启动[609]，[327615]，1.0.3196
adware.vrbrothers，hklm \ software \ wow6432node \ classes \ clsid \ {ebeb87a6-e151-4054-ab45-a6e094c5334b}，删除重新引导[609]，[327615]，1.0.3196
adware.vrbrothers，hklm \ software \ classes \ wow6432node \ clsid \ {eBEB87A6-E151-4054-AB45-A6E094C5334B} \ INPROCSERVER32，删除重新引导[609]，[327615]，1.0.3196
adware.vrbers，hklm \ software \ wow6432node \ classes \ clsid \ {241d7f03-923-149860be273-149860be27c0} \ inprocserver32，删除重新引导[609]，[327615]，1.0.3196
adware.vrbrure, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C07DB6A3-34FC-4084-BE2E-76BB9203B049}\InprocServer32, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrure, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{EBEB87A6-E151-4054-AB45-A6E094C5334B}\InprocServer32, Delete-on-Reboot, [609], [327615],1.0.3196

注册表值：0
（没有检测到恶意物品）

注册表数据:0
（没有检测到恶意物品）

数据流：0
（没有检测到恶意物品）

文件夹：0
（没有检测到恶意物品）

文件：5
adware.vrbrure, C:\USERS\{username}\APPDATA\ROAMING\MYMACRO\QDISP.DLL, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrure, C:\USERS\{username}1\APPDATA\ROAMING\MYMACRO\QDISP.DLL, Delete-on-Reboot, [609], [327615],1.0.3196
adware.vrbrothers，c：\ downloads \ mymacro.exe，删除reboot [609]，[345043]，1.0.3196
adware.vrbrothers，c：\ downloads \ cfgdll.dll，删除重新启动[609]，[327615]，1.0.3196
adware.vrbrothers，c：\ downloads \ shieldmodule.dat，删除重新引导，[609]，[327615]，1.0.3196

物理部门：0
（没有检测到恶意物品）

（结尾）