Antivirspace.com
O Antivirspace.com é um domínio mal-intencionado, que promove o Security Suite, um aplicativo de segurança nocivo. O Security Suite pode se infiltrar sub-repticiamente no sistema de um computador e exibir falsos alertas de segurança. Uma vez que o usuário clica nos alertas falsos ou tenta navegar pela Internet, ele é redirecionado para o Antivirspace.com e coagido a pagar pela "versão licenciada" do Security Suite, que nem sequer existe. Use um aplicativo anti-spyware confiável, para remover o Security Suite e parar o redirecionamento para o Antivirspace.com.
Detalhes Sobre os Arquivos do Sistema
Antivirspace.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\\[random]shdw.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\[random] |
Detalhes sobre o Registro
Antivirspace.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter ?Enabled? = ?0″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations ?LowRiskFileTypes? = ?.exe?
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache ?%UserProfile%\Desktop\flash_player_installer\flash_player_installer.exe?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings ?ProxyEnable? =?1″
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download ?RunInvalidSignatures? = ?1″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings ?ProxyServer? = ?http=127.0.0.1:6522″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ?[random]?
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download ?CheckExeSignatures? = ?no?
HKEY_CURRENT_USER\Software\wnxmal
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings ?ProxyOverride? = ??
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments ?SaveZoneInformation? = ?1″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?[random]?
