User Account Control
O User Account Control é um falso aplicativo de segurança, criado pelos criminosos cibernéticos, para surrupiar o dinheiro dos usuários. Ele se infiltra nos sistemas de computador, com a ajuda de Trojans. Uma vez dentro do sistema, o User Account Control simula uma verrdura de sistema e exibe falsos resultados de infecções por malware. O User Account Control também exibe falsos alertas de segurança e popups, a fim de assustar a vítima para que ela compre a sua versão completa inexistente. O User Account Control é um aplicativo ilegítimo, que deve ser removido logo após a detecção.
Detalhes Sobre os Arquivos do Sistema
User Account Control pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Application Data\User Account Control\unins000.exe | |
| 2. | %Program Files%\User Account Control\db\WMILib.dll | |
| 3. | %Program Files%\User Account Control\LiveSS.exe | |
| 4. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\services.exe | |
| 5. | %Documents and Settings%\All Users\Start Menu\Programs\User Account Control\User Account Control Home Page.lnk | |
| 6. | %Program Files%\User Account Control | |
| 7. | %Program Files%\User Account Control\db\lists.ini | |
| 8. | %UserProfile%\Application Data\User Account Control\settings.ini | |
| 9. | %UserProfile%\Application Data\User Account Control\db | |
| 10. | %UserProfile%\Application Data\User Account Control\db\Urls.inf | |
| 11. | %UserProfile%\Desktop\LiveSS.exe.txt | |
| 12. | %Documents and Settings%\All Users\Start Menu\Programs\User Account Control | |
| 13. | %Documents and Settings%\All Users\Start Menu\Programs\User Account Control\Purchase Licence.lnk | |
| 14. | %Program Files%\User Account Control\db\ia080614.db | |
| 15. | %UserProfile%\Application Data\User Account Control | |
| 16. | %UserProfile%\Application Data\User Account Control\Uninstall User Account Control.lnk | |
| 17. | %UserProfile%\Application Data\User Account Control\db\Timeout.inf | |
| 18. | %UserProfile%\Desktop\User Account Control.lnk | |
| 19. | %Documents and Settings%\All Users\Desktop\User Account Control.lnk | |
| 20. | %Documents and Settings%\All Users\Start Menu\Programs\User Account Control\User Account Control.lnk | |
| 21. | %Program Files%\User Account Control\db\DBInfo.ver | |
| 22. | %Program Files%\User Account Control\Languages | |
| 23. | %UserProfile%\Application Data\User Account Control\uill.ini | |
| 24. | %UserProfile%\Application Data\User Account Control\db\config.cfg | |
| 25. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\User Account Control.lnk | |
| 26. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\pguard.ini |
Detalhes sobre o Registro
User Account Control pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\User Account Control_is1
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "uniname" = "User Account Control_is1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent "URLSS[2.0.3.0]"
HKEY_LOCAL_MACHINE\SOFTWARE\User Account Control
HKEY_CURRENT_USER\Software\Microsoft\FTP "SearchDir" = "%Program Files%\User Account Control\"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AVPath" = "\\.\root\SecurityCenter:AntiVirusProduct.instanceGuid="{653E64F8-62B6-4F96-B22D-4FFC6E44130E}""
HKEY_CURRENT_USER\Software\User Account Control
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "User Account Control"
