Scanner.av2-site.info
O Scanner.av2-site.info é um site que sequestra o navegador e empurra um programa anti-spyware nocivo, chamado Antivírus. Uma vez visitado, o Scanner.av2-site.info tenta escanear o seu computador. Caso consiga, ele vai exibir vários resultados falsos de parasitas e mensagens críticas de alerta, que também são fabricadas, tudo numa tentativa de convence-lo a comprar o aplicativo nocivo do Antivírus. Sugere-se que o usuário evite o Scanner.av2-site.info, para reduzir o risco de baixar outros malwares no seu computador.
Detalhes Sobre os Arquivos do Sistema
Scanner.av2-site.info pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Antivirus\AvBho.dll | |
| 2. | %Program Files%\Antivirus\Antivirus.exe | |
| 3. | %Program Files%\Antivirus\wscsvc32.exe | |
| 4. | %Temp%\winupd64x.exe | |
| 5. | %Program Files%\Antivirus\Uninstall.exe | |
| 6. | %Documents and Settings%\All Users\Start Menu\Programs\Antivirus\Antivirus.lnk | |
| 7. | %Program Files%\Antivirus | |
| 8. | %Documents and Settings%\All Users\Start Menu\Programs\Antivirus | |
| 9. | %AppData%\Microsoft\Internet Explorer\Quick Launch\Antivirus.lnk | |
| 10. | %Documents and Settings%\All Users\Desktop\Antivirus.lnk | |
| 11. | %Documents and Settings%\All Users\Start Menu\Programs\Antivirus\Uninstall.lnk |
Detalhes sobre o Registro
Scanner.av2-site.info pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\CLSID\{9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CLASSES_ROOT\TypeLib\{65DA0CE6-30D1-4144-A0B6-59BD01372E26}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus
HKEY_CLASSES_ROOT\AvBho.AvBhoApp.1
HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "wscsvc32.exe"
HKEY_CLASSES_ROOT\AvBho.AvBhoApp
HKEY_CLASSES_ROOT\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus.exe"
