PC-Winlive.com
O PC-Winlive.com é um site perigoso, que promove softwares de segurança nocivos, tais como o XP Antispyware 2010 e o Windows Defender 2010. As vítimas, geralmente, são redirecionadas para o PC-Winlive.com, quando elas forem infectados pelo XP Antispyware 2010, que utiliza táticas de intimidação para induzir os usuários a comprar-lo. Quando a vítima clica em qualquer um dos popups ou alertas exibidos por esse rogueware, ela será direcionada a PC-Winlive.com, onde será aconselhada a comprar a "versão completa" do XP Antispyware 2010, a fim de remover as ameaças de malware “detectadas”. Não confie ou compre qualquer coisa no PC-Winlive.com.
Detalhes Sobre os Arquivos do Sistema
PC-Winlive.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\av.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\WRblt8464P |
Detalhes sobre o Registro
PC-Winlive.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command “(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
