Adware.CWSIEFeats
O Adware.CWSIEFeats é um programa que exibe anúncios aleatórios, sob a forma de janelas popup. O Adware.CWSIEFeats pode ser obtido através de drive-by downloads ou de e-mails de spam. O Adware.CWSIEFeats armazena a si mesmo, como um Objeto de Auxílio ao Navegador do Internet Explorer, uma vez que estiver dentro de um sistema. O Adware.CWSIEFeats também pode monitorar as atividades de navegação de um usuário na Internet e reunir quaisquer outras informações relacionadas à Internet. O Adware.CWSIEFeats é um programa potencialmente indesejado, que pode ser removido por um programa anti-spyware.
Detalhes Sobre os Arquivos do Sistema
Adware.CWSIEFeats pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %CommonAppData%\WILCOQUMJWNAG\WIEQLGLNAG.cfg | |
| 2. | %System%\WINAGSys\vd952342.bd |
Detalhes sobre o Registro
Adware.CWSIEFeats pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\agent.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AntispywarXP2009.exe]
Debugger = "svchost.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AlphaAV.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AlphaAV]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Anti-Virus Professional.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AdwarePrj.exe]
