Threat Database Rogue Anti-Virus Program Microsoft Debug System

Microsoft Debug System

O Microsoft Debug System é um falso programa anti-vírus produzido por hackers, com o objetivo de enganar os usuários de computador e roubá-los. Note que o Microsoft Debug System não tem nada a ver com a Microsoft. Quando o Microsoft Debug System invade o sistema do seu computador, o PC começa a funcionar mal e fica dràsticamente lento. Os usuários de computador são atacados por digitalizaçōes falsificadas do computador, depois por falsos alertas pop-up e mensagens de aviso de segurança. Todos eles têm o único objetivo de enganar os usuários de computador e persuadi-los a comprar a versão completa e inexistente do Microsoft Debug System para remover os malwares supostamente detectados. O Microsoft Debug System tem o logotipo da Microsoft e até mesmo a configuração do seu computador, e à primeira vista, parece um produto de segurança original. Então tenha muito cuidado!

Detalhes Sobre os Arquivos do Sistema

Microsoft Debug System pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Temp%\random\RANDOM CHARACTERS.exe

Detalhes sobre o Registro

Microsoft Debug System pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastui.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastsvc.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore "DisableSR " = '1'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\afwserv.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe "Debugger" = 'svchost.exe'

Tendendo

Mais visto

Carregando...