Licenças para vários dispositivos (descontos por volume)

Mudar de região

English Português
Threat Database Rogue Anti-Virus Program Win 7 Antivirus 2012

Win 7 Antivirus 2012

Por GoldSparrow em Rogue Anti-Virus Program
Traduzir Para:
Português

Cartão de pontuação de ameaças

Classificação: 12,989
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 307
Visto pela Primeira Vez: December 5, 2011
Visto pela Última Vez: September 5, 2023
SO (s) Afetados: Windows

O Win 7 Antivirus 2012 é um aplicativo perigoso que afeta os usuários que usam o sistema operacional Windows 7. Para sermos mais exatos, o Win 7 Antivirus 2012 é um dos numerosos nomes e possíveis disfarces para o arquivo de processos Ppn.exe, que pode afetar a maioria dos sistemas do Windows. No entanto, esse processo é conhecido por mudar o seu nome e baixar cópias específicas para o sistema operacional do usuário, e o aplicativo de segurança desonesto Win 7 Antivirus 2012 é uma delas, correspondente ao Windows 7.

Clones e Cópias do Win 7 Antivirus 2012

Existem dezenas de clones e cópias conhecidas desse rogue aplicativo antivírus, todos pertencentes à família FakeRean, com novos clones sendo lançados todos os dias. No entanto, a maioria dessas falsas ferramentas de segurança correspondem ao mesmo processo subjacente, o Ppn.exe. Existem outros arquivos semelhantes, geralmente com nomes que são compostos por três letras aparentemente aleatórias. O PPN.exe e processos similares baixam cópias e temas específicos quando eles vão se instalar no computador do usuário. Existem três conjuntos de clones do Win 7 Antivirus 2012 que são atualmente conhecidos. Cada um desses conjuntos tem dúzias de nomes diferentes e cópias que correspondem a três dos mais comuns sistemas operacionais do Windows. Eles são o Windows XP, o Windows Vista e o Windows 7. O Win 7 Antivirus 2012 vai aparecer apenas nas máquinas que usam o Windows 7, e os programas correspondentes a outros sistemas operacionais podem ter nomes como XP Anti-Virus 2012 ou Vista Anti-Virus 2012.

Outros clones do Win 7 Antivirus 2012 incluem Antivirus 2008, Windows Antivirus 2008, Vista Antivirus 2008, Antivirus Pro 2009, AntiSpy Safeguard, ThinkPoint, Spyware Protection 2010, Internet Antivirus 2011, XP Anti-Virus 2011, PC Clean Pro, XP Home Security 2012, Windows Clear Problems.

Como o Win 7 Antivirus 2012 Funciona

O Win 7 Antivirus 2012 executa duas funções principais. Em primeiro plano, completamente visível para o usuário, ele exibe uma série de alertas de sistema ascendentes e falsas digitalizaçōes de vírus. Esses alertas são projetados para causar alarme, fazendo com que o usuário do computador entre em pânico, e insira suas informações de cartão de crédito para salvar os dados do seu computador. Em segundo plano, completamente oculto, o Win 7 Antivirus 2012 usa o seu parceiro, um Trojan, para fazer modificações perigosas no sistema do usuário. Essas modificações podem comprometer a segurança do computador, relatando os hábitos de navegação do usuário e suas informações pessoais para terceiros e fazendo com que seja quase impossível remover manualmente o Win 7 Antivirus 2012.

Recomendações Especiais para a Remoção do Win 7 Antivirus 2012

A melhor maneira de se livrar do Win 7 Antivirus 2012 é usando um anti-vírus confiável ou um utilitário anti-malware. Também é possível remover o Win 7 Antivirus 2012 manualmente, excluindo-se as entradas de registro, arquivos DLL e processos associados ao Win 7 Antivirus 2012. No entanto, isso pode ser um pouco difícil porque o Trojan que instala o Win 7 Antivirus 2012 bloqueia o Gerenciador de Tarefas e arquivos de sistema essenciais, sob o pretexto de que eles foram infectados. Existem algumas etapas específicas para a remoção do processo Ppn.exe que também podem ser usadas para remover o Win 7 Antivirus 2012. Em primeiro lugar deve-se introduzir uma chave de registro que funcione. Essas chaves de registro mudam todos os dias e podem ser encontradas fazendo-se uma busca rápida na Internet. Isto não vai remover o Win 7 Antivirus 2012, mas removerá a maior parte dos alertas de sistema e notificações pop-up irritantes. Mais um passo que pode ajudar é mudando a data do sistema, definindo-a para uma semana à frente. Se um usuário infectado fizer essas duas coisas, ele/ela pode obter acesso às partes necessárias do computador para remover o Win 7 Antivirus 2012.ScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshot

Win 7 Antivirus 2012 Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Win 7 Antivirus 2012 pode criar o(s) seguinte(s) arquivo(s):
Expandir todos | Recolher todos
# Nome do arquivo Detecções
1. %AppData%\Local\[RANDOM CHARACTERS].exe
2. %AppData%\Roaming\Microsoft\Windows\Templates\[RANDOM CHARACTERS]
3. %AppData%\Local\[RANDOM CHARACTERS]
4. %AllUsersProfile%\[RANDOM CHARACTERS]
5. %Temp%\[RANDOM CHARACTERS]

Detalhes sobre o Registro

Win 7 Antivirus 2012 pode criar a seguinte entrada de registro ou entradas de registro:
HKEY..\..\..\..{RegistryKeys}
HKEY_CURRENT_USER\Software\Classes\exefile\DefaultIcon "(Default)" = '%1'
HKEY_CURRENT_USER\Software\Classes\.exe\shell\runas\command "IsolatedCommand" = '"%1" %*'
HKEY_CURRENT_USER\Software\Classes\exefile "Content Type" = 'application/x-msdownload'
HKEY_CURRENT_USER\Software\Classes\.exe\DefaultIcon "(Default)" = '%1' = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%1" %*'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%Program Files%\Internet Explorer\iexplore.exe"'
HKEY_CURRENT_USER\Software\Classes\exefile\shell\runas\command "IsolatedCommand" – '"%1" %*'
HKEY_CURRENT_USER\Software\Classes\exefile\shell\runas\command "(Default)" = '"%1" %*'
HKEY_CURRENT_USER\Software\Classes\.exe\shell\runas\command "(Default)" = '"%1" %*'
HKEY_CURRENT_USER\Software\Classes\.exe "Content Type" = 'application/x-msdownload'
HKEY_CURRENT_USER\Software\Classes\exefile "(Default)" = 'Application'
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%1" %*'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%Program Files%\Mozilla Firefox\firefox.exe"'
HKEY_CURRENT_USER\Software\Classes\exefile\shell\open\command "IsolatedCommand" = '"%1" %*'
HKEY_CURRENT_USER\Software\Classes\exefile\shell\open\command "(Default)" = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%1" %*'
HKEY_CURRENT_USER\Software\Classes\.exe "(Default)" = 'exefile'
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "IsolatedCommand" = '"%1" %*'
HKEY_CLASSES_ROOT\exefile\shell\open\command "(Default)" = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%1" %*'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = '"%UserProfile%\Local Settings\Application Data\[RANDOM CHARACTERS].exe" /START "%Program Files%\Mozilla Firefox\firefox.exe" -safe-mode'

Mensagens

Foram encontradas as seguintes mensagens associadas ao Win 7 Antivirus 2012:

Attention: DANGER!
ALERT! System scan for spyware, adware, trojans and viruses is complete.
Win 7 Antivirus 2012 detected 35 critical system objects.
System danger!
Your system is in danger. Privacy threats detected.
Spyware, keyloggers or Trojans may be working in the
background right now. Perform an in-depth scan and removal
now, click here.
Win 7 Antivirus 2012 ALERT
Internet Explorer alert. Visiting this site may pose a security threat to your system

Tendendo

Mais visto

Carregando...