Internet Protector

Cartão de pontuação de ameaças

Classificação: 16,376
Nível da Ameaça: 20 % (Normal)
Computadores infectados: 134
Visto pela Primeira Vez: February 29, 2012
Visto pela Última Vez: August 15, 2023
SO (s) Afetados: Windows

O Internet Protector é um falso aplicativo de segurança que pertence a uma grande família de aplicativos anti-malware desonestos, associados ao Trojan Win32/FakeRean. Sabe-se que os malwares da família FakeRean tem a capacidade de mudar os seus nomes de acordo com o sistema de operacional da vítima. Por causa disso, é provável encontrar versões do Internet Protector com nomes como Vista Internet Protector, Win 7 Internet Protector ou XP Internet Protector. Os analistas de segurança do ESG descobriram que o Internet Protector não tem absolutamente nenhuma maneira de detectar ou remover malware; em vez disso, esse programa foi projetado para assumir o computador da vítima e aplicar um golpe on-line bem conhecido. O Internet Protector e seus clones foram concebidos para desabilitar programas de segurança legítimos, componentes do Windows que são úteis para recuperar dados e remover malware e para assumir o navegador de rede do computador infectado. Devido a isso, o esquema usado pelo Internet Protector não se limita a tentar convencer os usuários de computador de que eles devem comprar essa ferramenta de segurança inútil, mas também interfere no bom funcionamento do sistema do seu computador. Os analistas de malware do ESG recomendam a remoção do Internet Protector com um programa anti-malware confiável depois de iniciar o Windows usando uma unidade externa ou no Modo de Segurança.

Como o Internet Protector Tenta Enganar Suas Vítimas

Superficialmente, o Internet Protector parece legítimo. Ele inclui ainda um utilitário desinstalador que é completamente inútil e aparentemente usa um procedimento de instalação adequado. No entanto, o Internet Protector foi projetado para exibir constantes mensagens alarmantes, alegando que o computador está infectado por vírus e Trojans perigosos. Ele também tende a lançar falsas digitalizações altamente visíveis e se recusa a permitir que a vítima remova ou desligue o Internet Protector. Os alertas usados pelo Internet Protector são alertas falsos que parecem autênticos e imitam fielmente as mensagens de erro do Windows. No entanto, esses alertas tendem a ser muito exagerados e são meramente destinados a tentar fazer o usuário de computador entrar em pânico, para que ele possa ser convencido a comprar o Internet Protector.

Existem muitos clones do Internet Protector, que incluem falsos aplicativos de segurança como Antivirus 2008, Windows Antivirus 2008, Vista Antivirus 2008, Antivirus Pro 2009, AntiSpy Safeguard, ThinkPoint, Spyware Protection 2010, Internet Antivirus 2011, XP Anti-Virus 2011, PC Clean Pro, XP Home Security 2012, Windows Clear Problems.

Todos estes falsos programas de segurança tendem a incluir um ano no título (2010, 2011 ou 2012), bem como usar o sistema operacional da vítima como o prefixo (XP, Vista ou Win 7). Por exemplo, o Home Security pode aparecer como o XP Home Security 2011 ou Vista Home Security 2012. Não caia nesse esquema; em vez de comprar o Internet Protector utilize uma ferramenta anti-malware legítima para remover o Internet Protector do seu sistema informático.

Detalhes Sobre os Arquivos do Sistema

Internet Protector pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %AppData%\Internet Protector\securitymanager.exe
2. %AppData%\Internet Protector\securityhelper.exe
3. %AppData%\Internet Protector\internet protector.exe
4. %AppData%\Internet Protector\icouninstall.ico
5. %Programs%\Internet Protector\Internet Protector.lnk
6. %AppData%\Internet Protector\icoactivate.ico
7. %Programs%\Internet Protector.lnk
8. %Programs%\Internet Protector\how to activate Internet Protector.lnk
9. %AppData%\Internet Protector\icohelp.ico
10. %AppData%\Microsoft\Internet Explorer\Quick Launch\Internet Protector.lnk
11. %Programs%\Internet Protector\help Antivirus Protection.lnk

Detalhes sobre o Registro

Internet Protector pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "[RANDOM DIGITS]".exe

URLs

Internet Protector pode chamar os seguintes URLs:

mylocaldates1.com

Tendendo

Mais visto

Carregando...