AV7
O AV7 é uma cópia renomeada do Antivirus 7 - um aplicativo anti-vírus nocivo. O AV7 é colocado nos computadores dos usuários desavisados, por Trojans furtivos. Depois que o AV7 estiver dentro de um sistema, ele vai exibir falsos alertas popup e escaners, bem como resultados falsos de malware, tais como "Escudo de Protecao: Novo vírus detectado". Os usuários devem ignorar quaisquer tipos de notificações apresentadas pelo AV7 e nunca aceitar a recomendação para comprar a sua “versão completa”. O AV7 é um aplicativo inútil que deve ser removido logo após a sua detecção.
Detalhes Sobre os Arquivos do Sistema
AV7 pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\UpdateExplorer.dll | |
| 2. | %Program Files%\AV7\antivirus7.exe | |
| 3. | UpdateExplorer.dll | |
| 4. | %Documents and Settings%\All Users\Start Menu\AV7\Uninstall.lnk | |
| 5. | %UserProfile%\Desktop\Antivirus7.lnk | |
| 6. | %Documents and Settings%\All Users\Start Menu\AV7\Antivirus7.lnk | |
| 7. | %WINDOWS%\SoftwareDistribution\DataStore\Logs\tmp.edb | |
| 8. | %Documents and Settings%\All Users\Start Menu\AV7 | |
| 9. | %Program Files%\AV7 |
Detalhes sobre o Registro
AV7 pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2BFE352-A303-4EA8-88FE-CE35361D7E8B}
HKEY_CLASSES_ROOT\CLSID\{E2BFE352-A303-4EA8-88FE-CE35361D7E8B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-EVI 12.03.2010?
HKEY_CURRENT_USER\Software\EVA246
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV7?
