Malwarebytes www.malwarebytes.com -Detalles del registro- Fecha del análisis: 29/7/20 Hora del análisis: 10:12 Archivo de registro: 1950f662-d19d-11ea-baf1-b42e99e25248.json -Información del software- Versión: 4.1.2.73 Versión de los componentes: 1.0.990 Versión del paquete de actualización: 1.0.27633 Licencia: Prueba -Información del sistema- SO: Windows 10 (Build 18362.900) CPU: x64 Sistema de archivos: NTFS Usuario: DESKTOP-0E8GHKI\PC -Resumen del análisis- Tipo de análisis: Análisis personalizado Análisis iniciado por:: Manual Resultado: Completado Objetos analizados: 738036 Amenazas detectadas: 12 Amenazas en cuarentena: 10 Tiempo transcurrido: 3 hr, 7 min, 27 seg -Opciones de análisis- Memoria: Activado Inicio: Activado Sistema de archivos: Activado Archivo: Activado Rootkits: Activado Heurística: Activado PUP: Detectar PUM: Detectar -Detalles del análisis- Proceso: 0 (No hay elementos maliciosos detectados) Módulo: 0 (No hay elementos maliciosos detectados) Clave del registro: 4 Trojan.Agent, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SystemServices, En cuarentena, 498, 596488, , , , HackTool.KMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AutoPico Daily Restart, En cuarentena, 1291, 769804, , , , HackTool.KMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{60CF2343-2346-44C3-A5D7-0E2F0F9DAA87}, En cuarentena, 1291, 769804, , , , HackTool.KMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{60CF2343-2346-44C3-A5D7-0E2F0F9DAA87}, En cuarentena, 1291, 769804, , , , Valor del registro: 0 (No hay elementos maliciosos detectados) Datos del registro: 0 (No hay elementos maliciosos detectados) Secuencia de datos: 0 (No hay elementos maliciosos detectados) Carpeta: 0 (No hay elementos maliciosos detectados) Archivo: 8 Trojan.Agent, C:\PROGRAM FILES\QEMU\SYSTEMSERVICES.EXE, En cuarentena, 498, 596488, 1.0.27633, , ame, MachineLearning/Anomalous.100%, C:\$RECYCLE.BIN\S-1-5-21-2670194984-2750763273-467050963-1001\$RWUZBB5\KEYGEN.EXE, En cuarentena, 0, 392687, 1.0.27633, , shuriken, HackTool.KMS, C:\WINDOWS\SYSTEM32\TASKS\AutoPico Daily Restart, En cuarentena, 1291, 769804, , , , HackTool.KMS, C:\PROGRAM FILES\KMSPICO\AUTOPICO.EXE, En cuarentena, 1291, 769804, 1.0.27633, , ame, HackTool.Agent.KMS, C:\PROGRAM FILES\KMSPICO\KMSELDI.EXE, En cuarentena, 7558, 700614, 1.0.27633, FE127395B1E1F2D763AB8611, dds, 00828726 PUP.Optional.AdvancedPCCleanup.Systweak, C:\USERS\PC\APPDATA\LOCAL\OPERA SOFTWARE\OPERA STABLE\CACHE\F_00057F, En cuarentena, 930, 837037, 1.0.27633, , ame, Malware.Sandbox.7, C:\USERS\PC\DOWNLOADS\MELDAPRODUCTION\REG\MELDAPRODUCTION_PATCH.EXE, Error durante la eliminación, 7, 0, 1.0.27633, 7, dds, 00828726 Malware.AI.4016263040, C:\USERS\PC\DOWNLOADS\MELDAPRODUCTION\REG\MELDAPRODUCTION_KEYGEN.EXE, Error durante la eliminación, 1000000, 0, 1.0.27633, 47E188E7D58E7600EF634F80, dds, 00828726 Sector físico: 0 (No hay elementos maliciosos detectados) WMI: 0 (No hay elementos maliciosos detectados) (end)