间谍软件。HawkEyeKeylogger

短生物

间谍软件。HawkEyeKeylogger是Mal必威平台APPwarebytes对Hawkeye产品发布的一个商业系统监控应用程序的检测名称。它可能具有从安装该软件的系统中获取存储的凭据、击键、屏幕截图、网络活动和其他信息的能力。它还可能秘密监视用户行为，收集个人身份信息，包括姓名和密码，从电子邮件、聊天程序、访问的网站和金融活动的按键。

Spyware.Hawkeyekexyger可能能够隐藏屏幕截图，录像，或者它可能会激活任何连接的相机或麦克风。收集的信息可以在本地存储，稍后检索，或者可以被发送到在线服务或位置。

症状

Spyware.hawkeyekeykyger可以作为启动条目运行，并且可以在受损机器上运行进程可见。或者，该间谍软件也可以以防止可见进程和启动条目的方式配置。

感染类型和来源

Spyware.Hawkeyekexy1ogger可以使用各种方法分发。该软件可以用免费的在线软件包装，或者可以伪装成无害的程序并通过电子邮件分发。或者，它可以由具有物理或远程访问的个人安装。

保护

必威平台APPMalwarebytes保护用户免受Spyware.HawkEyeKeylogger的安装。

必威平台APPMalwarebytes检测和删除间谍软件.HawkeyekeyLogger。

家里补习

必威平台APP恶意软件可以检测和删除许多间谍软件。HawkEyeKeyloggerinfections without further user interaction.

1. 请下载Malware必威平台APPbytes.你的桌面。
2. 双击MBSetup.exe然后按照提示安装程序。
3. 当你的必威平台APPWindows的Malwarebytes.安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
4. 点击一下开始按钮。
5. 点击扫描开始A.威胁扫描．
6. 点击隔离移除发现的威胁。
7. 如果提示完成删除过程，请重新启动系统。

商业补救措施

如何删除间谍软件。HawkEyeKeyloggerwith the Malwarebytes Nebula console

您可以使用Malwarebyte必威平台APPs反恶意软件星云控制台扫描端点。

星云端点任务菜单

选择扫描+隔离选项。然后你可以检查检测页面看看发现了哪种威胁。

在检疫页面您可以查看哪些威胁已被隔离，并在必要时恢复它们。

必威平台APPMalwarebytes删除日志

Ma必威平台APPlwarebytes的删除日志如下所示:

必威平台APP
www.必威平台APPmalwarebytes.com

-log详情 -
扫描日期:3/27/18
扫描时间：上午12:22
日志文件:35 f8ee73 - 3187 - 11 - e8 - 80 eb - 00 - ffc8517b86.json
管理员:是的

软件信息,
版本:3.4.4.2398
组件版本:1.0.322
更新包版本:1.0.4502
许可证：保费

系统信息,
操作系统:Windows 7 Service Pack
CPU：X64
文件系统:NTFS
用户:DE-WIN7 \ Fwiplayer

扫描总结- - - - - -
扫描类型:威胁扫描
结果:完成
扫描对象:296004
检测到的威胁：9
威胁隔离：0
(未检测到恶意软件)
时间:3分4秒

扫描选项-
内存：启用
启动:启用
文件系统:启用
档案：启用
rootkit:禁用
启发式：启用
小狗：检测
泵:检测

扫描的详细信息-
过程:1
PUP.Optional.ArdamaxKeyLogger。通用，C:\PROGRAMDATA\XDUSAU\BST.EXE，没有用户操作，[7307]，[260508]，1.0.4502

模块：1
PUP.Optional.ArdamaxKeyLogger。通用，C:\PROGRAMDATA\XDUSAU\BST.EXE，没有用户操作，[7307]，[260508]，1.0.4502

注册表项：0
(未检测到恶意软件)

注册表值：1
pup.optional.ardamaxkeylogger.generic，hklm \ software \ wow6432node \ microsoft \ windows \ currentversion \ run | bst start，User禁令[7307]，[260508]，1.0.4502

注册表数据：0
(未检测到恶意软件)

数据流:0
(未检测到恶意软件)

文件夹:0
(未检测到恶意软件)

文件:6
PUP.Optional。HawkEye, C:\USERS\FWIPLAYER\DESKTOP\ HawkEye . lnk, No Action By User， [4609]， [245599]，1.0.4502
PUP.Optional.ArdamaxKeyLogger。通用，C:\PROGRAMDATA\XDUSAU\BST.EXE，没有用户操作，[7307]，[260508]，1.0.4502
间谍软件。KeyLogger, C:\USERS\FWIPLAYER\APPDATA\ROAMING\Microsoft\Windows\Recent\BST.01.lnk, No Action By User， [3808]， [80844]，1.0.4502
间谍软件。KeyLogger, C:\PROGRAMDATA\XDUSAU\BST.01.EXE，没有用户操作，[3808]，[80844]，1.0.4502
PUP.Optional。ArdamaxKeyLogger, C:\USERS\FWIPLAYER\APPDATA\ROAMING\Microsoft\Windows\Recent\BST.02.lnk, No Action By User， [3611]， [86580]，1.0.4502
PUP.Optional。ArdamaxKeyLogger, C: PROGRAMDATA\XDUSAU\BST.02.EXE，没有用户操作，[3611]，[86580]，1.0.4502

物理扇区:0
(未检测到恶意软件)

(结束)

跟踪/国际石油公司

您可以在FRST日志中看到这些条目：
Hawkeye（hklm-x32 \ ... \ hawkeye）（版本： - ）
（）c：\ programdata \ xdusau \ bst.exe

相关文件:

• Bst.exe.
• hawkeyekeylogger.exe