DriverToaster.exe está relatando que "O parâmetro está incorreto".

7

Ainda hoje, recebi um aviso um pouco perturbador e quase malicioso:

insira a descrição da imagem aqui

Aparentemente, o DriverToaster.exe está relatando que The parameter is incorrect.

O que é este programa e é um problema?

windows-10 malware Mokubai
fonte
Mesma situação aqui .. Eu acho que seus servidores estão para baixo
jjanton
1
Para os interessados, consegui levantar uma multa de suporte com a Dell para tentar obter uma explicação, mas não tenho muita esperança.
Mokubai
Recebi esta mensagem em 12 de agosto de 2017 por volta de 1830 EST. Gostaria de saber se houve alguma atualização que você poderia compartilhar do seu final @Mokubai?
319 Ari J.
2
@ J.Ari Somente o fato de a Dell ter confirmado (de maneira vaga) que é provavelmente uma de suas aplicações, como descrevi abaixo. O melhor que obtive deles foi uma atualização para o aplicativo SupportAssist. Não houve explicação para a causa do erro em si.
Mokubai

Respostas:

11

Parece que essa é uma das partes da ferramenta Dell SupportAssist. O AppxManifest.xmlno diretório:

DisplayName = "Dell SupportAssist" Descrição = "Atualização do driver SupportAssist"

Parece que este é um programa legítimo pré-instalado pela Dell e não um download de malware drive-by. Pode ser simplesmente um bug ou incapacidade de entrar em contato com um servidor Dell.

O cheio AppxManifest.xml

<?xml version="1.0" encoding="utf-8"?>
<Package xmlns="http://schemas.microsoft.com/appx/manifest/foundation/windows10"
xmlns:uap="http://schemas.microsoft.com/appx/manifest/uap/windows10"
xmlns:rescap="http://schemas.microsoft.com/appx/manifest/foundation/windows10/restrictedcapabilities">
  <Identity Name="DriverToaster" ProcessorArchitecture="x86" Publisher='CN="PC-Doctor, Inc.", O="PC-Doctor, Inc.", L=Reno, S=Nevada, C=US' Version="1.3.0.0" />
  <Properties>
    <DisplayName>SupportAssist Driver Update</DisplayName>
    <PublisherDisplayName>Dell Inc.</PublisherDisplayName>
    <Logo>Assets\SupportAssist.150x150.png</Logo>
  </Properties>
  <Resources>
    <Resource Language="en-us" />
  </Resources>
  <Dependencies>
    <TargetDeviceFamily Name="Windows.Desktop" MinVersion="10.0.14257.0" MaxVersionTested="10.0.15063.0" />
  </Dependencies>
  <Capabilities>
    <rescap:Capability Name="runFullTrust" />
  </Capabilities>
  <Applications>
    <Application Id="DriverToaster" Executable="DriverToaster.exe" EntryPoint="Windows.FullTrustApplication">
      <uap:VisualElements DisplayName="Dell SupportAssist" Description="SupportAssist Driver Update" BackgroundColor="#777777"
      Square150x150Logo="Assets\SupportAssist.150x150.png" Square44x44Logo="Assets\SupportAssist.44x44.png"/>
    </Application>
  </Applications>
</Package>

Vou atualizá-lo com mais informações, se eu encontrar. Por enquanto, basta saber que não é um malware.

Verificando no painel de controle Aplicativos e recursos, eu tinha dois programas "Dell SupportAssist". Um era ~ 580KB, o outro 48.1MB. Parecia que o 580KB era um aplicativo UWP, pois me foi dada a opção de "Mover". A desinstalação deste parece ter removido a pastaC:\Program Files\WindowsApps\DriverToaster_1.3.0.0_x86_rqs2nt378nwsp\

Mokubai
fonte