USB-Explorer.exe é um nome observado no padrão malicioso de infeção USB analisado durante o desenvolvimento do ANTÍDOTO. O nome sozinho não é uma classificação.
O que foi observado na amostra conhecida
A amostra analisada estava associada a comportamento de atalhos em dispositivos removíveis e ao ocultamento de conteúdo legítimo. O executável conhecido tinha tamanho de 7.546.516 bytes no incidente analisado.
SHA-256 da amostra conhecida
O hash observado foi:3F3E84744C41D44CE8EC2CBBB6E97B837B5EA9E18CADEE57781497AD23D80E09
Uma correspondência exata com esse SHA-256 é um indicador muito mais forte do que apenas encontrar um ficheiro com o mesmo nome.
Por que o nome não basta
Software legítimo e malicioso pode usar nomes semelhantes. O ANTÍDOTO procura correlação entre hash, localização, comportamento no USB, atalhos suspeitos e persistência associada.
O que fazer se encontrar o ficheiro
Não execute o ficheiro para “testar”. Analise o dispositivo e o Windows, verifique se existem atalhos suspeitos e procure sinais de persistência antes de ligar outros dispositivos externos ao mesmo computador.
A correspondência exata do hash conhecido é um indicador forte; apenas o nome USB-Explorer.exe não é suficiente para acusar qualquer ficheiro.
Analise primeiro. Decida depois.
O ANTÍDOTO mostra os indicadores encontrados antes da eliminação.