Av-force.com
O Av-force.com ou Av-force.net é um site manipulativo, que convence os usuários a comprar um rogueware chamado Antispyware Soft. O Av-force.com pode ser acessado diretamente ou pode ser colocado no navegador de um usuário por um Trojan. Depois que o usuário acessa o Av. force.com, uma falsa varredura de sistema será realizada, e o usuário será aconselhado a comprar a versão "completa" do Antispyware Soft, a fim de remover o malware supostamente detectado.
Detalhes Sobre os Arquivos do Sistema
Av-force.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]tssd.exe | |
| 2. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string].exe |
Detalhes sobre o Registro
Av-force.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
