Antivirus 8 Resident Shield
O Antivirus 8 Resident Shield é uma falsa mensagem de alerta, que aparece nos computadores infectados com o aplicativo nocivo do Antivírus 8. Essa falsa mensagem de alerta é usada para enganar os usuários e faze-los pensar que os seus computadores estão infectados e coagi-los a comprar o Antivirus 8 como uma solução. Os usuários devem ignorar o popup do "Antivirus 8 Resident Shield" e usar uma ferramenta de segurança confiável para remover o Antivirus 8 do PC infectado.
Detalhes Sobre os Arquivos do Sistema
Antivirus 8 Resident Shield pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files\AV8\av8.exe | |
| 2. | %Documents and Settings\All Users\Start Menu\AV8\Uninstall.lnk | |
| 3. | %Documents and Settings\All Users\Start Menu\AV8\Antivirus8.lnk | |
| 4. | %UserProfile%\Desktop\Antivirus8.lnk | |
| 5. | Documents and Settings\All Users\Start Menu\AV8\ | |
| 6. | %Program Files\AV8\ |
Detalhes sobre o Registro
Antivirus 8 Resident Shield pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe "Debugger" = "C:\Program Files\AV8\av8.exe -d"
HKEY_CURRENT_USER\Software\WinFD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-A8I 23.09.2010"
HKEY_CURRENT_USER\Software\A88246
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"
