RegDefense
O RegDefense se apresenta como um legítimo software de reparação de registro e, geralmente é instalado manualmente pelo usuário, devido a inexperiência ou a publicidade enganosa. Uma vez instalado, o RegDefense vai escanear o registro, para verificar se existe algum problema e, em seguida, exibir resultados de infecção fictícios e, por vezes, grosseiramente exagerados.
Detalhes Sobre os Arquivos do Sistema
RegDefense pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Registry Defense\prep.cmd | |
| 2. | %UserProfile%\Start Menu\Programs\Uninstall Registry Defense.lnk | |
| 3. | %ProgramFiles%\Registry Defense\RegistryDefense.exe.manifest | |
| 4. | %UserProfile%\Start Menu\Programs\Registry Defense.lnk | |
| 5. | %UserProfile%\Desktop\Registry Defense.lnk | |
| 6. | %ProgramFiles%\Registry Defense\Logs | |
| 7. | %UserProfile%\Start Menu\Programs\Help and Support.url | |
| 8. | %UserProfile%\Start Menu\Programs\Upgrade Registry Defense.url |
Detalhes sobre o Registro
RegDefense pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegistryDefense
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"RDListener" = "%PROGRAMS_FILES%\Registry Defense\RDListener.exe"
HKEY_CURRENT_USER\Software\Sysinternals\PsKill\"EulaAccepted" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"RDAgent" = "%PROGRAMS_FILES%\Registry Defense\RDAgent.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\RegistryDefense
