SystemArmor
O SystemArmoré um falso programa anti-spyware, que pertence à notória família . Ele pode entrar em um computador disfarçado como o download de um codec de vídeo ou uma atualização do Flash Player. Ao entrar no sistema, o SystemArmor lança notificaçōes falsificadas de segurança, alegando que o sistema está infectado por um malware perigoso, que só poderá ser removido pela versão licenciada do SystemArmor. Não se deixe enganar por esse esquema; o SystemArmor é incapaz de detectar ou remover malware.
O SystemArmor tem muitos clones na sua família. Esses clones incluem
Detalhes Sobre os Arquivos do Sistema
SystemArmor pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\system32\ | |
| 2. | c:\Program Files\SystemArmor Software\SystemArmor\uninstall.exe | |
| 3. | c:\Program Files\SystemArmor Software\SystemArmor\SystemArmor.exe | |
| 4. | %Temp%\ | |
| 5. |
C:\Documents and Settings\ |
|
| 6. |
C:\Documents and Settings\ |
|
| 7. | c:\Program Files\SystemArmor Software\SystemArmor\ | |
| 8. |
C:\Documents and Settings\ |
|
| 9. | c:\Program Files\SystemArmor Software\ | |
| 10. |
C:\Documents and Settings\ |
|
| 11. |
C:\Documents and Settings\ |
Detalhes sobre o Registro
SystemArmor pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\SystemArmor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemArmor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SystemArmor"
HKEY_CURRENT_USER\Software\SystemArmor
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ".exe"
