Internet Security Guard

Por Domesticus em Rogue Anti-Spyware Program

Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça:	100 % (Alto)
Computadores infectados:	9

Visto pela Primeira Vez:	January 14, 2012
Visto pela Última Vez:	January 24, 2023
SO (s) Afetados:	Windows

De acordo com os pesquisadores de segurança do ESG, o Internet Security Guard é um falso aplicativo anti-spyware que pertence a uma família de programas de segurança desonestos, a família FakeScanti. Se o sistema do seu computador foi infectado pelo Internet Security Guard, é essencial que você remova o Internet Security Guard usando um aplicativo anti-malware legítimo. A não remoção do Internet Security Guard coloca você sob o risco de outras infecções por malware e aumenta o risco de que o número do seu cartão de crédito ou de suas contas on-line sejam comprometidas.

Alguns falsos programas antivírus que são clones conhecidos do Internet Security Guard incluem Security Guard, Sysinternals Antivirus, Wireshark Antivirus, Milestone Antivirus, WolfRam AntiVirus, OpenCloud Antivirus, OpenCloud Security, OpenCloud AV, AV Security 2012, Super AV 2013.

Índice

Lidando com uma Infecção pelo Internet Security Guard

A principal tática que o Internet Security Guard usa para atacar suas vítimas é exibir constantes e falsos alertas de segurança e mensagens de erro. Isso serve para causar pânico e convencer a vítima a registrar o Internet Security Guard através da compra de um código de registro para 'desbloquear' todas as características do Internet Security Guard. No entanto, os pesquisadores de segurança do ESG desaconselham pagar pelo Internet Security Guard. O Internet Security Guard não tem absolutamente nenhum recurso anti-vírus. Na verdade, esse aplicativo perigoso é composto por pouco mais do que o seu vistoso interface (projetado para imitar o Centro de Segurança do Windows) e um punhado de scripts maliciosos e Trojans projetados para causar estragos no sistema do computador da vítima. Os pesquisadores de segurança do ESG recomendam seguir estas diretrizes para lidar com uma infecção pelo Internet Security Guard com mais eficiência:

O Internet Security Guard estará muitas vezes acompanhado por uma infecção por um Trojan projetado para detectar e substituir qualquer software de segurança no computador da vítima, efetivamente desativando o software de segurança da vítima. Portanto, pode ser um pré-requisito fazer o download ou reinstalar o aplicativo antivírus ou executá-lo de uma unidade externa.
O Internet Security Guard foi projetado para exibir mensagens de erro sempre que a vítima tenta acessar os seus arquivos ou se conectar à Internet. Introduzir um código de registro pode ajudar a amenizar esses sintomas. De qualquer forma, deve ser mencionado que o código de registro não extermina uma infecção pelo Internet Security Guard, mas simplesmente alivia alguns de seus sintomas mais irritantes. Os analistas de segurança do ESG forneceram os seguintes códigos de registo: K7LY-H4KA-SI9D-U2FD, U2FD-S2LA-H4KA-UEPB e K7LY-R5GU-SI9D-EVFB.
Como o Internet Security Guard pode ser iniciado automaticamente quando você iniciar o Windows, pode ser necessário inicializar o PC no Modo de Segurança, antes que a remoção possa ser executada.

Internet Security Guard Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Internet Security Guard pode criar o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	Detecções Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
1.	%CommonAppData%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].exe
Nome: %CommonAppData%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].exe Tipo: Executable File Grupo: Arquivo de malware
2.	%UserProfile%\Recent\gid.dll
Nome: %UserProfile%\Recent\gid.dll Tipo: Dynamic link library Grupo: Arquivo de malware
3.	%UserProfile%\Recent\ANTIGEN.exe
Nome: %UserProfile%\Recent\ANTIGEN.exe Tipo: Executable File Grupo: Arquivo de malware
4.	%UserProfile%\Recent\fan.sys
Nome: %UserProfile%\Recent\fan.sys Tipo: System file Grupo: Arquivo de malware
5.	%UserProfile%\Recent\ppal.sys
Nome: %UserProfile%\Recent\ppal.sys Tipo: System file Grupo: Arquivo de malware
6.	%AppData%\Internet Security Guard\ScanDisk_.exe
Nome: %AppData%\Internet Security Guard\ScanDisk_.exe Tipo: Executable File Grupo: Arquivo de malware
7.	%UserProfile%\Recent\CLSV.dll
Nome: %UserProfile%\Recent\CLSV.dll Tipo: Dynamic link library Grupo: Arquivo de malware
8.	%UserProfile%\Recent\SM.dll
Nome: %UserProfile%\Recent\SM.dll Tipo: Dynamic link library Grupo: Arquivo de malware
9.	%UserProfile%\Recent\fix.sys
Nome: %UserProfile%\Recent\fix.sys Tipo: System file Grupo: Arquivo de malware
10.	%UserProfile%\Recent\sld.sys
Nome: %UserProfile%\Recent\sld.sys Tipo: System file Grupo: Arquivo de malware
11.	scandsk107d_8027.exe
Nome: scandsk107d_8027.exe Tipo: Executable File Grupo: Arquivo de malware
12.	%CommonAppData%\79b35\ISa76.exe
Nome: %CommonAppData%\79b35\ISa76.exe Tipo: Executable File Grupo: Arquivo de malware
13.	%UserProfile%\Recent\eb.dll
Nome: %UserProfile%\Recent\eb.dll Tipo: Dynamic link library Grupo: Arquivo de malware
14.	%UserProfile%\Recent\energy.exe
Nome: %UserProfile%\Recent\energy.exe Tipo: Executable File Grupo: Arquivo de malware
15.	%UserProfile%\Recent\PE.exe
Nome: %UserProfile%\Recent\PE.exe Tipo: Executable File Grupo: Arquivo de malware
16.	%UserProfile%\Recent\SM.exe
Nome: %UserProfile%\Recent\SM.exe Tipo: Executable File Grupo: Arquivo de malware
17.	%Programs%\Internet Security Guard.lnk
Nome: %Programs%\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware
18.	%CommonAppData%\[RANDOM CHARACTERS]\ISG.ico
Nome: %CommonAppData%\[RANDOM CHARACTERS]\ISG.ico Grupo: Arquivo de malware
19.	%AppData%\Internet Security Guard\cookies.sqlite
Nome: %AppData%\Internet Security Guard\cookies.sqlite Grupo: Arquivo de malware
20.	%CommonAppData%\ISEUG\
Nome: %CommonAppData%\ISEUG\ Grupo: Arquivo de malware
21.	%UserProfile%\Recent\energy.tmp
Nome: %UserProfile%\Recent\energy.tmp Tipo: Temporary File Grupo: Arquivo de malware
22.	%UserProfile%\Recent\tjd.tmp
Nome: %UserProfile%\Recent\tjd.tmp Tipo: Temporary File Grupo: Arquivo de malware
23.	%UserProfile%\Start Menu\Internet Security Guard.lnk
Nome: %UserProfile%\Start Menu\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware
24.	%StartMenu%\Internet Security Guard.lnk
Nome: %StartMenu%\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware
25.	%Desktop%\Internet Security Guard.lnk
Nome: %Desktop%\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware
26.	%AppData%\Internet Security Guard\
Nome: %AppData%\Internet Security Guard\ Grupo: Arquivo de malware
27.	%CommonAppData%\79b35\ISG.ico
Nome: %CommonAppData%\79b35\ISG.ico Grupo: Arquivo de malware
28.	%UserProfile%\Recent\cb.drv
Nome: %UserProfile%\Recent\cb.drv Tipo: Device Driver Grupo: Arquivo de malware
29.	%UserProfile%\Recent\snl2w.drv
Nome: %UserProfile%\Recent\snl2w.drv Tipo: Device Driver Grupo: Arquivo de malware
30.	%UserProfile%\Desktop\Internet Security Guard.lnk
Nome: %UserProfile%\Desktop\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware
31.	%AppData%\Internet Security Guard\Instructions.ini
Nome: %AppData%\Internet Security Guard\Instructions.ini Grupo: Arquivo de malware
32.	%AppData%\Microsoft\Internet Explorer\Quick Launch\Internet Security Guard.lnk
Nome: %AppData%\Microsoft\Internet Explorer\Quick Launch\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware
33.	%CommonAppData%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].cfg
Nome: %CommonAppData%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].cfg Grupo: Arquivo de malware
34.	%CommonAppData%\79b35\
Nome: %CommonAppData%\79b35\ Grupo: Arquivo de malware
35.	%CommonAppData%\ISEUG\ISKIYFOAG.cfg
Nome: %CommonAppData%\ISEUG\ISKIYFOAG.cfg Grupo: Arquivo de malware
36.	%UserProfile%\Recent\FW.drv
Nome: %UserProfile%\Recent\FW.drv Tipo: Device Driver Grupo: Arquivo de malware
37.	%UserProfile%\Recent\SICKBOY.tmp
Nome: %UserProfile%\Recent\SICKBOY.tmp Tipo: Temporary File Grupo: Arquivo de malware
38.	%UserProfile%\Start Menu\Programs\Internet Security Guard.lnk
Nome: %UserProfile%\Start Menu\Programs\Internet Security Guard.lnk Tipo: Shortcut Grupo: Arquivo de malware

Detalhes sobre o Registro

Internet Security Guard pode criar a seguinte entrada de registro ou entradas de registro:

Regexp file mask

%AllUsersProfile%\?????\IS[RANDOM CHARACTERS].exe

HKEY..\..\..\..{RegistryKeys}

HKEY_CLASSES_ROOT\IS9c5_8027.DocHostUIHandler

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ackwin32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapsetup3001.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zatutor.exe

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "PRS" = "http://127.0.0.1:27777/?inj=%ORIGINAL%"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "DisallowRun" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "3" = "egui.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "6" = "avscan.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "9" = "avgtray.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "12" = "avgemc.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "15" = "avgwdsvc.exe"

HKEY_CLASSES_ROOT\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "http://findgala.com/?&uid=8027&q={searchTerms}"

HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\adaware.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\McSACore.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zonealarm.exe

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "feed/7.1.08027"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "1" = "MSASCui.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "5" = "avcenter.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "8" = "avgui.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "11" = "avgcfgex.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "14" = "avgcmgr.exe"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"

HKEY_CURRENT_USER\CurrentVersion\Run "Internet Security Guard" "%CommonAppData%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].exe" /s /d

HKEY_CURRENT_USER\Software\3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avp32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\av360.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zonalm2601.exe

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "http://findgala.com/?&uid=8027&q={searchTerms}"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "879905773703"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "0" = "msseces.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "4" = "avgnt.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "7" = "avgfrw.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "10" = "avgscanx.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "13" = "avgchsvx.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Internet Security Guard"

URLs

Internet Security Guard pode chamar os seguintes URLs:

save-secure.com

securityearth.net

www5.internet-security-guard.com

Mensagens

Foram encontradas as seguintes mensagens associadas ao Internet Security Guard:

Address space conflict
Warning! Access conflict detected
An unidentified program is trying to access system process address space.

Memory access problem
WindowsErrorForm has encountered a problem at address 0x1FC408.
We are sorry for the inconvenience.

System Message
Your PC may still be infected with dangerous viruses. Internet Security Guard protection is needed to prevent data loss and avoid theft of your personal data and credit card details. Click here to activate protection.

Buscar

Mudar de região

Internet Security Guard

Cartão de pontuação de ameaças

EnigmaSoft Threat Scorecard

Lidando com uma Infecção pelo Internet Security Guard

Internet Security Guard Vídeo

Detalhes Sobre os Arquivos do Sistema

Detalhes sobre o Registro

URLs

Mensagens

Enviar o Comentário

Tendendo

Rzfu Ransomware

'YouPorn' Email Scam

Rzkd Ransomware

Mais visto

O Lookmovie.io é seguro?

Como Corrigir o Erro 'Driver da Impressora...

O Discord Exibe uma Tela Preta ao Compartilhar a Tela