Threat Database Rogue Anti-Spyware Program Windows ProSecurity Scanner

Windows ProSecurity Scanner

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 4
Visto pela Primeira Vez: May 8, 2012
SO (s) Afetados: Windows

A família de malware FakeVimes tem sido uma dor de cabeça para os pesquisadores de segurança do PC desde 2009. Essa família de falsos programas de segurança tem sido atualizada constantemente, com novas versões sendo descobertas em um ritmo impressionante. O Windows ProSecurity Scanner é um dos muitos clones dos malwarse da família FakeVimes e o Windows ProSecurity Scanner pertence a um lote particularmente prejudicial de clones da família FakeVimes, lançados em 2012. Eles funcionam da mesma forma como os seus antecessores, mas tendem a incluir um componente rootkit perigoso, que os torna muito difíceis de remover.

Outros exemplos de programas de segurança desonestos da família FakeVimes incluem Virus Melt, Presto TuneUp, Fast Antivirus 2009, Extra Antivirus, Windows Security Suite, Smart Virus Eliminator, Packed.Generic.245, Volcano Security Suite, Windows Enterprise Suite, Enterprise Suite, Additional Guard, PC Live Guard, Live PC Care, Live Enterprise Suite, Security Antivirus, My Security Wall, CleanUp Antivirus, Smart Security, Windows Protection Suite, Windows Work Catalyst. Apesar dos nomes diferentes, eles são todos essencialmente o mesmo programa, utilizando o mesmo ataque e usando interfaces idênticas em cada caso.

Uma Visão Geral do Esquema Usado pelo Windows ProSecurity Scanner

O esquema usado pelo Windows ProSecurity Scanner não evoluiu muito desde que a família de malware FakeVimes começou a atacar sistemas de computadores em 2009. Basicamente, o Windows ProSecurity Scanner tentará convencer a vítima de que o sistema do seu computador foi severamente infectado por malware. As táticas usadas pelo Windows ProSecurity Scanner incluem exibir uma quantidade incontável de mensagens de erro alarmantes e notificações pop-up da barra de tarefas, causar o redirecionamento do navegador, bloquear o acesso ao software de segurança e fazer com que o sistema do computador infectado torne-se instável e irresponsivo. Quando a vítima inicia o Windows, o Windows ProSecurity Scanner é iniciado automaticamente, e exibe uma falsa digitalização do sistema que, invariavelmente, irá mostrar resultados alarmantes. No entanto, tentar remover essas supostas infecções usando o Windows ProSecurity Scanner vai resultar em uma mensagem de erro afirmando que uma 'versão completa' do Windows ProSecurity Scanner é necessária para corrigir os problemas selecionados. Claro que, como o Windows ProSecurity Scanner não tem capacidades anti-malware e é na verdade parte de um ataque por um malware com multi-componentes, os analistas de segurança do ESG desaconselham comprar esse programa inútil.

Removendo o Windows ProSecurity Scanner do Sistema do Seu Computador

Embora seja possível remover manualmente o Windows ProSecurity Scanner, o Windows ProSecurity Scanner, muitas vezes, estará acompanhado por vários outros programas de malware e arquivos maliciosos. Por causa disso, a sua completa remoção manual pode ser impraticável e ineficaz. Em vez disso, os pesquisadores de segurança do ESG aconselham o uso de um aplicativo anti-spyware confiável para remover o Windows ProSecurity Scanner automaticamente. É importante ter certeza de que esse programa tem um componente anti-rootkit. Você pode impedir que o Windows ProSecurity Scanner exiba suas falsas mensagens de erro usando o código de registo 0W000-000B0-00T00-E0020. Embora isso não vá remover o Windows ProSecurity Scanner, pode parar os seus sintomas mais aborrecedores até que você possa remover essa ameaça com um aplicativo anti-malware confiável.

SpyHunter detecta e remove Windows ProSecurity Scanner

Windows ProSecurity Scanner Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Windows ProSecurity Scanner pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. Protector-pffr.exe 97d95bc48ac13976ca23714f39b29982 3
2. Protector-krll.exe b1be655f2338357154b5e7421b3637dc 1
3. %AppData%\NPSWF32.dll
4. %AppData%\Protector-[RANDOM CHARACTERS].exe
5. %AppData%\result.db

Detalhes sobre o Registro

Windows ProSecurity Scanner pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Inspector %AppData%\Protector-[RANDOM CHARACTERS].exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\ConsentPromptBehaviorAdmin 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVCare.exe\Debugger svchost.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings\UID [RANDOM CHARACTERS]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings\net [date of installation]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AAWTray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\ConsentPromptBehaviorUser 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVENGINE.EXE\Debugger svchost.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings\ID 4
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnHTTPSToHTTPRedirect 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AAWTray.exe\Debugger svchost.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVCare.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVENGINE.EXE

Tendendo

Mais visto

Carregando...