Malwareurl-check.com
O Malwareurl-check.com é um site enganador, criado para promover o nocivo Antivirus 8 e roubar o dinheiro dos usuários desavisados. Uma vez que um Trojan instala secretamente o Antivírus 8 no sistema, ele modifica o arquivo hosts, o que vai causar redirecionamentos freqüentes para o Malwareurl- check.com, que é o site de pagamento para o seu programa nocivo. Evite visitar ou clicar em qualquer coisa que esteja no Malwareurl-check.com. Se você descobrir que o seu navegador está sendo freqüentemente redirecionado para esse site, use um aplicativo anti-spyware respeitável para remover o Antivirus 8 e parar os redirecionamentos.
Detalhes Sobre os Arquivos do Sistema
Malwareurl-check.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\AV\Av8.exe | |
| 2. | %Program Files%\AV\Antivirus8.exe | |
| 3. | %Documents and Settings%\[UserName]\Desktop\Antivirus8.lnk | |
| 4. | %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk | |
| 5. | %Program Files%\AV8 | |
| 6. | %Documents and Settings%\All Users\Start Menu\AV\Antivirus8.lnk | |
| 7. | %Program Files%\AV |
Detalhes sobre o Registro
Malwareurl-check.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus8
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"="C:\Program Files\AV8\av8.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus8"
HKEY_CURRENT_USER\Software\WinFD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe "Debugger" = "C:\Program Files\AV8\av8.exe -d"
HKEY_CURRENT_USER\Software\Antivirus8
HKEY_CURRENT_USER\Software\A88246
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-A8I 23.09.2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
