PUP.OPTIONAL.APPMASTER.
感染类型和来源
PUP.OPTIONAL.APPMASTER显示未源自您正在访问的网站的广告。PUP.OPTIONAL.APPMASTER通常安装捆绑。
保护
必威平台APPMalwareBytes通过阻止推广捆绑包的站点来保护用户来自PUP.Optional.AppMaster。
必威平台APPMalwarebytes块PDFPro100.com.
修复
必威平台APPMalwarebytes可以检测和删除PACP.Optional.Appmaster，无需进一步用户交互。
- 请下载Malware必威平台APPbytes.到你的桌面。
- 双击mbsetup.exe.并按照提示安装程序。
- 当你的必威平台APPWindows的Malwarebytes.安装完成后，该程序打开了欢迎来到Malwarebytes屏幕。必威平台APP
- 点击一下开始按钮。
- 点击扫描开始A.威胁扫描。
- 点击隔离删除找到的威胁。
- 如果出现提示完成删除过程，重新启动系统。
添加排除
如果用户希望保留此程序并将其排除在将来的扫描中被检测到，它们可以将程序添加到排除列表中。这是怎么做的。
- 打开Win必威平台APPdows的Malwarebytes。
- 点击检测历史
- 点击允许列表
- 将项目添加到允许列表， 点击添加。
- 选择排除类型允许文件或文件夹并使用选择一个文件夹按钮选择要保留的软件的主文件夹。
- 对属于软件的任何辅助文件或文件夹重复此操作。
如果要允许程序连接到Internet（例如要获取更新），也添加了排除类型允许应用程序连接到互联网并使用浏览按钮选择要授予访问权限的文件。
追踪/ IOC
runkey：
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run | AppMaster =％appdata％\ appmaster \ appmaster.exe
计划任务：
％sysdir％\ tasks \ updateprt
％windir％\ tasks \ updatepro.job
文件夹：
％appdata％\ roaming \ appmaster
必威平台APPMalwarebytes删除日志
删除必威平台APP的Malwarebytes日志将类似于此图片：
必威平台APPMalwarebytes www.malwarebytes.com -log详细信息 - 扫描日期：9/13/18扫描时间：10：55 AM日志文件：C314FF23-B732-11E8-A33C-00FFDCC6FDFC.JSON -SoftWare信息 - 版本：3.5.1.2522组件版本：1.0.441更新包版本：1.0.6803许可：高级 - 系统信息 - 操作系统：Windows 7 Service Pack 1的CPU：64位文件系统：NTFS用户：{}计算机名\ {用户名} -Scan总结 - 扫描类型：威胁扫描扫描启动通过：手动结果：已完成对象扫描：252102个威胁检测到：7个威胁隔离：7经过时间：3分钟，11秒 - 扫描选项 - 记忆：启用启动：启用文件系统：启用档案：启用的Rootkits：启用启发式：启用PUP：检测PUM：检测-scan详细信息 - 处理：0（未检测到恶意物品）模块：0（未检测到恶意物品）注册表项：0（未检测到恶意物品）注册表值：0（未检测到恶意项目）注册表数据：0（未检测到恶意物品）数据流：0（未检测到恶意物品）文件夹：3 pup.optional.appmaster，c：\ users \ {username} \ appdata \ roaming \ appmaster \资源\ pdfpro100，删除 - reboot，[760]，[559415]，1.0.6803 pup.optional.appmaster，c：\用户\ {用户名} \ appdata \ roaming \ appmaster \资源，删除重新启动，[760]，[559415]，1.0.6803 pup.optional.appmaster，c：\ users \ {username} \ appdata \ roaming \ appmaster，删除-on-reboot，[760]，[559415]，1.0.6803文件：4 pup.optional.appmaster，c：\ users \ {username} \ appdata \ roaming \ appmaster \资源\ pdfpro100 \ shortcut.ico，删除 -在重启，[760]，[559415]，1.0.6803 pup.optional.appmaster，c：\ users \ {username} \ appdata \ roaming \ appmaster \ appmaster.exe，删除重新引导，[760]，[559415]，1.0.6803 pup.optional.appmaster，c：\用户\ {username} \ appdata \ roaming \ appmaster \ appmaster.exe.config，删除重新引导[760]，[559415]，1.0。6803 pup.optional.appmaster，c：\ users \ {username} \ appdata \ roaming \ appmaster \ pref.txt，删除 - reboot，[760]，[559415]，1.0.6803物理部门：0（没有恶意检测到的项目）WMI：0（未检测到恶意物品）（结束）
