AV Defender
O AV Defender é um aplicativo anti-spyware nocivo, que usa táticas de intimidação, para forçar os usuários a compra-lo. Ao entrar no sistema, o AV Defender simula uma falsa varredura de sistema, que vai produzir resultados falsos sobre a detecção de um grande número de malware. O AV Defender também exibe falsos avisos popup e alertas de segurança, para alarmar ainda mais a vítima e, então, aconselhá-la a comprar a sua versão completa inexistente. O AV Defender é um aplicativo inútil, que não pode nem detectar nem remover malware do computador.
Detalhes Sobre os Arquivos do Sistema
AV Defender pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\microsoftdefend.dll | |
| 2. | c:\WINDOWS\spoos.exe | |
| 3. | c:\WINDOWS\explorers.exe | |
| 4. | c:\WINDOWS\secureit.com | |
| 5. | c:\Program Files\AV Defender\advanceddefender.exe | |
| 6. | c:\WINDOWS\certofsystem.exe | |
| 7. | c:\WINDOWS\regp.exe | |
| 8. | c:\WINDOWS\system32\winscent.exe | |
| 9. | %UserProfile%\Desktop\AV Defender.lnk | |
| 10. | c:\Program Files\AV Defender | |
| 11. | c:\Program Files\AV Defender\conf.wcf | |
| 12. |
C:\Documents and Settings\ |
|
| 13. | %UserProfile%\Start Menu\Programs\AV Defender\AV Defender.lnk | |
| 14. | c:\Program Files\AV Defender\baseadd.wdb | |
| 15. | c:\Program Files\AV Defender\q | |
| 16. |
C:\Documents and Settings\ |
|
| 17. | %UserProfile%\Start Menu\Programs\AV Defender | |
| 18. | c:\Program Files\AV Defender\base.wdb | |
| 19. | c:\Program Files\AV Defender\quarant.wdb |
Detalhes sobre o Registro
AV Defender pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AV Defender
HKEY_LOCAL_MACHINE\SOFTWARE\AV Defender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avdefender"
