Antivirusstudioorg2010.com
O Antivirusstudioorg2010.com é um site no qual não se deve confiar. O Antivirusstudioorg2010.com é responsável pela promoção e distribuição de um rogueware chamado Antivirus Studio 2010. O Antivirusstudioorg2010.com pode ser colocado secretamente em um sistema por Trojans que sequestram o navegador. A vítima será continuamente redirecionada para o Antivirusstudioorg2010.com e pressionada para comprar o Antivirus Studio 2010, a fim de remover os malwares supostamente detectados. Tanto o Antivirusstudioorg2010.com quanto o Antivírus Studio 2010 devem ser removidos usando-se uma ferramenta de segurança confiável, logo após a detecção.
Detalhes Sobre os Arquivos do Sistema
Antivirusstudioorg2010.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | securityhelper.exe | |
| 2. | securitycenter.exe | |
| 3. | [random characters].exe, like 472a10e2ebxd9.exe, backd-efq.exe, dc_3.exe, dd10x10.exe | |
| 4. | AntiVirus Studio 2010.exe | |
| 5. | 17dkf.exe |
Detalhes sobre o Registro
Antivirusstudioorg2010.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ""%AppData%\AntiVirus Studio 2010\AntiVirus Studio 2010.exe" /STARTUP"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform
HKEY_CURRENT_USER\Software\AntiVirus Studio 2010
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "%AppData%\AntiVirus Studio 2010\securitycenter.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\AntiVirus Studio 2010
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "%AppData%\antivirus studio 2010\securityhelper.exe"
