Windows Foolproof Protector
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação: A classificação de uma ameaça específica no banco de dados de ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 100 % (Alto) |
| Computadores infectados: | 3 |
| Visto pela Primeira Vez: | April 13, 2012 |
| SO (s) Afetados: | Windows |
Desde o início de 2012, os analistas de malware do ESG tem recebido relatórios sobre um grande lote de aplicativos de segurança desonestos da família de malwares FakeVimes. Embora essa família de programas de segurança desonestos tenha estado ativa e sendo continuamente atualizada desde 2009, o seu mais recente lote inclui um componente rootkit perigoso, que pode ser bastante difícil de remover.
O Windows Foolproof Protector é uma das dezenas de clones desse lote de falsos programas de segurança da família Os analistas de segurança do ESG recomendam usar um programa anti-malware apropriado, contendo tecnologia anti-rootkit, para remover o componenete rootkit associado ao Windows Foolproof Protector.
Índice
Uma Breve Descrição de como o Windows Foolproof Protector Tenta Roubar o Seu Dinheiro
O esquema usado pelo Windows Foolproof Protectorm não foi alterado por quase uma década. Basicamente, os criminosos criam malwares que são comercializados como um programa anti-vírus ou anti-malware. Programando o seu malware para exibir mensagens de erro e alarmantes alertas de segurança, os criminosos podem fazer com que suas vítimas entrem em pânico a fim de convencê-las a comprar ou 'registrar' o seu falso programa de segurança. O esquema usado pelo Windows Foolproof Protector segue fielmente esse modelo. No entanto, o Windows Foolproof Protector contém alguns componentes desagradáveis, concebidos para detectar o software de segurança real instalado no computador da vítima e desativá-lo. O Windows Foolproof Protector também pode desativar componentes vitais do Windows, tais como o Restaurador do Sistema, o Editor do Registro e o Gerenciador de Tarefas, para fazer com que a remoção do Windows Foolproof Protector seja muito mais difícil para a vítima. Se as características de auto-defesa do Windows Foolproof Protector dificultarem a remoção dessa ameaça, muitas vezes é eficaz iniciar o Windows no Modo de Segurança. Isso pode impedir que alguns dos componentes mais desagradáveis do Windows Foolproof Protector sejam iniciados automaticamente, dando à vítima a chance de usar uma ferramenta anti-malware para detectar e destruir o Windows Foolproof Protector.
SpyHunter detecta e remove Windows Foolproof Protector
Windows Foolproof Protector Vídeo
Dica: Ligue o som e assistir o vídeo em modo de tela cheia.
Detalhes Sobre os Arquivos do Sistema
| # | Nome do arquivo | MD5 |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|---|
| 1. | Protector-efhc.exe | 393af3c7306664675f094c1ad1f04d6f | 2 |
| 2. | Protector-oerw.exe | e2610eadd19e12e745cafbc8662d6c45 | 1 |
| 3. | %AppData%\NPSWF32.dll | ||
| 4. | %AppData%\Protector-.exe | ||
| 5. | %AppData%\result.db | ||
| 6. | %Desktop%\Windows Foolproof Protector.lnk | ||
| 7. | %CommonStartMenu%\Programs\Windows Foolproof Protector.lnk |
Detalhes sobre o Registro
Mensagens
Foram encontradas as seguintes mensagens associadas ao Windows Foolproof Protector:
|
Error
Trojan activity detected. System data security is at risk. It is recommended to activate protection and run a full system scan. |
|
Warning
Firewall has blocked a program from accessing the Internet C:\program files\internet explorer\iexplore.exe is suspected to have infected your PC. This type of virus intercepts entered data and transmits them to a remote server. |
|
Warning! Identity theft attempt Detected
Hidden connection IP: 58.82.12.124 Target: Your passwords for sites |
