Antispywarepc.com
O Antispywarepc.com, também conhecido como Antispywarepc.net é um site criminoso, que promove o AV Security Suite. Os usuários que estão infectados pelo AV Security Suite, normalmente são redirecionados para o rogueware do Antispywarepc.com, porque ele é capaz de modificar as configurações do navegador das vítimas. Para parar de ser redirecionado para o Antispywarepc.com use um aplicativo anti-spyware legítimo, para detectar e remover o AV Security Suite.
Detalhes Sobre os Arquivos do Sistema
Antispywarepc.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\\[random string]tssd.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\[random string]\ |
Detalhes sobre o Registro
Antispywarepc.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = "
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
