Threat Database Rogue Anti-Virus Program Antivirus Protection 2012

Antivirus Protection 2012

Cartão de pontuação de ameaças

Classificação: 11,307
Nível da Ameaça: 100 % (Alto)
Computadores infectados: 167
Visto pela Primeira Vez: February 17, 2012
Visto pela Última Vez: September 18, 2023
SO (s) Afetados: Windows

O Antivirus Protection 2012 é um dos muitos programas anti-virus desonestos pertencentes a uma família de scamware chamada UnVirex. Esse tipo de falso aplicativo anti-vírus usa o mesmo interface várias vezes, mudando apenas o nome de cada membro dessa família de malware para se manter um passo à frente dos pesquisadores de segurança do PC. Os pesquisadores de segurança do ESG informam que o Antivirus Protection 2012 foi projetado para enganar suas vítimas, fornecendo falsos relatórios de erro e digitalizaçōes do sistema projetadas para convencer as vítimas dessa infecção por malware a comprar uma licença inútil para o Antivirus Protection 2012. Uma infecção pelo Antivirus Protection 2012 estará frequentemente associada a outros malwares presentes no seu computador e deve ser considerada uma ameaça grave para a segurança do sistema do seu computador.

Apesar do Nome, o Esquema do Antivirus Protection 2012 Vem Sendo Usado Há Vários Anos

Não se deixe enganar pelo "2012" acrescentado ao final do nome do Antivirus Protection 2012. Isso é adicionado ao final do nome do programa de segurança desonesto simplesmente para tentar fazer com que esse falso programa de segurança pareça novo e melhorado. No entanto, um malware como o Antivirus Protection 2012 estará usando o que é basicamente o mesmo interface e a mesma estratégia de ataque desde pelo menos 2010. Existem dezenas de clones do Antivirus Protection 2012 que foram criados como uma maneira de usar várias versões da mesma ameaça de malware com um mínimo de esforço. Alguns desses clones incluem falsos aplicativos de segurança como UnVirex, Desktop Security 2010, Antivirus Studio 2010, Securityinspector2010, Antivirus Antispyware 2011.

Como o Antivirus Protection 2012 Tenta Roubar o Seu Dinheiro

O Antivírus Protection 2012 foi projetado para exibir mensagens de erro e alertas que parecem ser autênticos, indicando a presença de malware no computador da vítima. No entanto, os pesquisadores de segurança do ESG desaconselham prestar atenção a qualquer um desses avisos, uma vez que o próprio Antivirus Protection 2012 é uma infecção por malware e não tem como detectar ou remover malware. Esse falso programa de segurança insere links que levam aos seus diversos sites para tentar direcionar suas vítimas a um formulário pedindo informações do cartão de crédito da vítima, em troca de um código de registro inútil para a sua versão completa que não existe. Descobriu-se que o código de registro LIC2-00A6-234C-B6A9-38F8-F6E2-0838-F084-E235-6051-18B3 diminui alguns dos sintomas desse programa segurança desonesto, enquanto você usa uma ferramenta anti-malware confiável para removê-lo do seu computador.ScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshot

Outros Nomes

8 fornecedores de segurança sinalizaram este arquivo como malicioso.

Software antivírus Detecção
AVG Generic27.MSX
Microsoft Rogue:Win32/FakeRean
Sophos Mal/FakeAV-OQ
BitDefender Gen:Variant.Kazy.56883
Kaspersky HEUR:Trojan.Win32.Generic
Avast Win32:FakeAlert-CAK [Trj]
Panda Suspicious file
McAfee FakeAlert-Rena.ci

SpyHunter detecta e remove Antivirus Protection 2012

Antivirus Protection 2012 Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Antivirus Protection 2012 pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. AntivirusProtection2012.exe e623346586ea7ab65d32e66e9c3eea62 42
2. securitymanager.exe 9fce5f2af40e6defd37d417672f5e6fe 13
3. AntivirusProtection2012.exe 7f4454dda5c1fad7c55c2fb30af17dee 11
4. securitymanager.exe 917c4059dc649b28b13a3534984d789d 10
5. securitymanager.exe fd0456f67b13951445cecae1b0df7b4a 10
6. AntivirusProtection2012.exe 00c5ef15f8974651260bdfd5d7e028ea 7
7. securityhelper.exe 68fd15c187ccf9e612c498f9ca56a041 4
8. AntivirusProtection2012.exe 9c1438460dddf6f9656b0e8735537923 4
9. securityhelper.exe 85c504bd57e2140716d28a2802248cdf 2
10. %AppData%\Antivirus Protection\antivirusprotection2012.exe
11. %AppData%\Antivirus Protection\securitymanager.exe
12. %Desktop%\Antivirus Protection.lnk
13. %StartMenu%\Programs\Antivirus Protection\antivirus protection.lnk
14. %AppData%\Antivirus Protection\IcoActivate.ico
15. %AppData%\Antivirus Protection\IcoHelp.ico
16. %AppData%\Antivirus Protection\IcoUninstall.ico
17. %AppData%\Microsoft\Internet Explorer\Quick Launch\Antivirus Protection.lnk
18. %StartMenu%\Programs\Antivirus Protection.lnk
19. %StartMenu%\Programs\Antivirus Protection
20. %StartMenu%\Programs\Antivirus Protection\Activate Antivirus Protection.lnk
21. %StartMenu%\Programs\Antivirus Protection\Help Antivirus Protection.lnk
22. %StartMenu%\Programs\Antivirus Protection\How to Activate Antivirus Protection.lnk
23. %Temp%\2010yo.exe
24. %Temp%\472a10e2ebxd9.exe
25. %Temp%\56493.exe
26. %Temp%\cosock.exe
27. %Temp%\cowceb.exe
28. %Temp%\d20mes.exe
29. %Temp%\dc_3.exe
30. %Temp%\ddoll3342.exe
31. %Temp%\destroyer.exe
32. %Temp%\exppdf_w.exe
33. %Temp%\hhbboll_2.exe
34. %Temp%\jofcdks.exe
35. %Temp%\lols.exe
36. %Temp%\puzpup.exe
37. %Temp%\sycre.exe
38. %Temp%\winifi.exe
39. %Temp%\wwwsssgen.exe

Detalhes sobre o Registro

Antivirus Protection 2012 pode criar a seguinte entrada de registro ou entradas de registro:
File name without path
Antivirus Protection 2012.lnk
Antivirus Protection.lnk
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run!Inspector
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run!Inspector
Software\Antivirus Protection 2012

Diretórios

Antivirus Protection 2012 pode criar o seguinte diretório ou diretórios:

%APPDATA%\Antivirus Protection
%APPDATA%\Antivirus Protection 2012

Mensagens

Foram encontradas as seguintes mensagens associadas ao Antivirus Protection 2012:

Antispyware software warningYour computer is infected with spyware and malware. Last scan results: 364 infected files found! Click this notification to fix the problem.
Antivirus Protection 2012
The application excel.exe was launched successfully but it was forced to shut down due to security reasons. This application infected by a malicious software program which might present damage for the PC. It is highly recommended to make a full scan of your computer to exterminate the malicious programs from it.
Antivirus Protection 2012
Your computer is being used as spamming machine. You can get sued for spam. Your computer WIL BE DISCONNECTED FORM <sic> INTERNET BECAUSE SPAMMING OTHER PCs.
Reported Insecure Browsing: Navigation Blocked
Insecure Internet Activity. Threat of virus attack
Due to insecure Internet browsing your PC can easily get infected with viruses, worms, and Trojans without your knowledge, and that can lead to system slowdown, freezes and crashes. Also insecure Internet activity can result in revealing your personal information.
Reported Insecure Browsing: Navigation Blocked Insecure Internet Activity. Threat of virus attack Due to insecure Internet browsing your PC can easily get infected with viruses, worms, and Trojans without your knowledge, and that can lead to system slowdown, freezes and crashes. Also insecure Internet activity can result in revealing your personal information.
Security Center
Unauthorized remote connection!
Your system is making an unauthorized personal data transfer to a remote computer!
Warning! Unauthorized personal data transfer is detected! It may be your personal credit card details, logins and passwords, browsing habits or information about files you have downloaded.
To protect your private data, please click "Prevent Connection" button below.
Security Center Alert
To help protect your computer, Security Center has blocked some features of this program.
Do you want to block this suspicious software?
Name: Sft.Dez.Wien
Risk: High
Security Center Alert
To help protect your computer, Security Center has blocked some features of this program.
Name: Screen.Grab.J.exe
Risk: High
Security Center Alert To help protect your computer, Security Center has blocked some features of this program. Name: Screen.Grab.J.exe Risk: High
Security Center Unauthorized remote connection! Your system is making an unauthorized personal data transfer to a remote computer! Warning! Unauthorized personal data transfer is detected! It may be your personal credit card details, logins and passwords, browsing habits or information about files you have downloaded. To protect your private data, please click "Prevent Connection" button below.
System critical warning!
You have been infected by a proxy-relay Trojan server
Your query looks similar to automated requests from a spyware application.
Your system has come under attack of hostile software.
Click here to deactivate it.
System critical warning! You have been infected by a proxy-relay Trojan server Your query looks similar to automated requests from a spyware application. Your system has come under attack of hostile software. Click here to deactivate it.
You have been infected by a proxy-relay trojan server with new and danger "SpamBots".
You have a computer with a virus that sends spam.
This is a mass-mailing worm with backdoor thus allowing un-authorized access to the infected system.
It spreads by mass-mailing itself to e-mail addresses harvested from the local computer or by querying on-line search engines such as google.com.
The IP [IP ADDRESS] address that YOU are getting from Internet Service Provider (ISP) for YOU personal computer is on some major blacklist.
Your computer has been used to send a huge amount of junk e-mail messages during the last days.
You IP <ip address> will be marked in the Police log file as mass-mailing spam assist.
Upgrading to the full version Antivirus Protection 2012 it will eliminate the majority of Spam attempts.
Your computer might be at risk
Antivirus detects viruses, worms, and Trojan horses. They can (and do) destroy data, format your hard disk or can destroy the BIOS. By destroying the BIOS many times you end up buying a new motherboard or if the bios chip is removable then that chip would need replacing
Your computer might be at risk Antivirus detects viruses, worms, and Trojan horses. They can (and do) destroy data, format your hard disk or can destroy the BIOS. By destroying the BIOS many times you end up buying a new motherboard or if the bios chip is removable then that chip would need replacing

Postagens Relacionadas

Tendendo

Mais visto

Carregando...