IronDefender
O IronDefender é um falso aplicativo de segurança, que se espalha com a ajuda de Trojans furtivos. Ele exibe falsas varreduras, alertas de segurança e avisos popup, numa tentativa de convencer o usuário de que a sua máquina está infestada de malware. Então, o IronDefender vai tentar coagir o usuário a pagar pela sua versão "completa", a fim de remover o malware supostamente detectado. O IronDefender é incapaz de detectar ou remover malware do computador, portanto, os usuários nunca devem desperdiçar o seu dinheiro comprando esse rogueware.
Índice
Detalhes Sobre os Arquivos do Sistema
IronDefender pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\[random characters].exe | |
| 2. | c:\WINDOWS\system32\[random characters].dll | |
| 3. | c:\Program Files\FDFCA\Uninstall.exe | |
| 4. | c:\WINDOWS\system32\[random characters].exe | |
| 5. | c:\Program Files\FDFCA\F0E84.exe | |
| 6. | c:\WINDOWS\[random characters].dll | |
| 7. | %UserProfile%\Local Settings\Temp\[random characters].exe | |
| 8. | c:\WINDOWS\[random characters].bin | |
| 9. | c:\WINDOWS\system32\[random characters].cpl | |
| 10. | c:\Program Files\FDFCA\ | |
| 11. | c:\WINDOWS\system32\[random characters].bin | |
| 12. | %UserProfile%\Desktop\IronDefender.lnk | |
| 13. |
C:\Documents and Settings\ |
|
| 14. | c:\WINDOWS\[random characters].cpl | |
| 15. | %UserProfile%\Desktop\hash |
Detalhes sobre o Registro
IronDefender pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IronDefender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "F0E84.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\IronDefender
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "vur4.exe"
HKEY_CURRENT_USER\Software\IronDefender
HKEY_CURRENT_USER\Software "Install_Dir" = "C:\Program Files\FDFCA"
Mensagens
Foram encontradas as seguintes mensagens associadas ao IronDefender:
|
Spyware Alert!
Your computer is infected with spyware. It could damage your critical files or expose your private data on the Internet. Click here to register your copy of IronDefender and remove spyware threats from your PC. Warning Your computer is under a great risk! Malware applications are still running. This will lead to the loss of personal date and system damage. Do you want to remove the malware and protect your system? Security Center Alert! Infiltration Alert! Your computer is being at |
