Antisywire.com

O Antisywire.com é um domínio criminoso, que promove o Antivirus Action, um falso aplicativo de segurança. O Antivírus Action coloca o Antisywire.com dentro do arquivo hosts da vítima, o que vai fazer com que ela seja redirecionada constantemente para esse site mal-intencionado. Falsos alertas de segurança e popups também serão exibido e, uma vez que a vítima clicar em qualquer um deles, ela será redirecionada para Antisywire.com. Os usuários devem evitar visitar ou clicar em qualquer coisa no Antisywire.com.

Detalhes Sobre os Arquivos do Sistema

Antisywire.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Temp%\[random]\[random]agnz.exe
2. %Temp%\[random]\

Detalhes sobre o Registro

Antisywire.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random]agnz.exe"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter "Enabled" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\[random]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:33921"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]agnz.exe"

Tendendo

Mais visto

Carregando...