AV Security 2012

Descrição do AV Security 2012

Screenshot

O AV Security 2012 é Outra Versão do Trojan FakeScanti

O falso programa de segurança AV Security 2012 pertence à família FakeScanti de programas anti-virus desonestos, também conhecida como WinAVPro. O AV Security 2012 finge ser um programa de segurança legítimo, mas, na verdade, está ligado a um Trojan que é parte de um esquema on-line bem conhecido. O AV Security 2012 não está sozinho; existem dezenas de versões de falsos aplicativos anti-vírus (também conhecidos como programas anti-spyware desonestos) vinculados a essa ameaça maliciosa. Sabe-se que esses falsos programas de segurança apareceram desde pelo menos 2009 e provavelmente antes. O AV Security 2012 faz parte de um lote de clones desses programas anti-virus desonestos que adicionam o ano "2012" no final dos seus nomes. Esses clones começaram a aparecer no Outono de 2011, aproveitando o ano novo. Os analistas de malware do ESG aconselham fortemente não cair no esquema do AV Security 2012.

Apesar do nome, o AV Security 2012 não oferece absolutamente nenhuma proteção anti-vírus. Na verdade, o AV Security 2012 é classificado como uma infecção por malware, uma vez que ele contém todas as características previamente identificadas de uma ameaça à segurança. O AV Security 2012 usa uma varios scripts maliciosos e Trojans para causar danos ao sistema do computador infectado. Conhecidos clones do AV Security 2012 incluem Security Guard, Sysinternals Antivirus, Wireshark Antivirus, Milestone Antivirus, WolfRam AntiVirus, OpenCloud Antivirus, OpenCloud Security, OpenCloud AV, Super AV 2013. Esses falsos programas de segurança também tem versões com o sufixo "2011". Não caia nesse esquema; o AV Security 2012 é o mesmo falso aplicativo de segurança, idêntico às suas versões anteriores, com apenas ligeiras alterações feitas à sua aparência exterior.

Sintomas de uma Infecção pelo AV Security 2012

Uma infecção pelo AV Security 2012 é muito fácil de se identificar. Os criminosos por trás do AV Security 2012 projetaram esse programa anti-vírus desonesto para ser tão óbvio quanto possível. No entanto, muitos usuários de computador podem não entender que o AV Security 2012 não é um programa de segurança real. Reconhecer os programas anti-virus desonestos como o AV Security 2012 pelo que eles são, é a coisa mais importante quando se lida com esse tipo de infecção por malware. Um sistema de computador infectado pelo AV Security 2012 terá uma execução lenta e instável e exibirá um fluxo constante de falsas mensagens de erro, alertas de segurança e digitalizaçōes do sistema. O AV Security 2012 também é conhecido por conter os componentes de um sequestrador de navegador, os quais foram projetados para assumir o navegador de Internet do computador infectado, a fim de forçá-lo a visitar sites associados ao AV Security 2012.

Outros Nomes: Generic Backdoor [Panda], W32/FakeAV.IS!tr.bdr [Fortinet], Trojan.Win32.Fednu.txa, Backdoor/Win32.Gbot [AhnLab-V3], Backdoor/Win32.Gbot.gen [Antiy-AVL], Win32/Cycbot.KC!generic [eTrust-Vet], TR/Kazy.47304 [AntiVir], Trojan.Win32.Generic!BT, BackDoor.Gbot.1589 [DrWeb], TrojWare.Win32.Kryptik.WPP [Comodo], Gen:Variant.Kazy.47304 [BitDefender], Backdoor.Win32.Gbot.rkq [Kaspersky], Win32:Cybota [Trj] [Avast], W32/Cycbot.EV, a variant of Win32/Kryptik.WSZ [NOD32].

Informação Técnica

Screenshots e Outras Imagens

Dica: Ligue o som e assista o vídeo no modo de Tela Cheia para saber como AV Security 2012 infecta um computador.

AV Security 2012 Vídeo

AV Security 2012 Image 1 AV Security 2012 Image 2 AV Security 2012 Image 3 AV Security 2012 Image 4 AV Security 2012 Image 5 AV Security 2012 Image 6 AV Security 2012 Image 7 AV Security 2012 Image 8 AV Security 2012 Image 9 AV Security 2012 Image 10 AV Security 2012 Image 11

Detalhes Sobre os Arquivos do Sistema

AV Security 2012 cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5 Contagem da Detecção
1 %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe 45,056 a9cd2ba73ed5b431ba8aad56e8d89844 12
2 %PROGRAMFILES(x86)%\71346\lvvm.exe 182,272 ebcd3086072280285592e8a5431adb5d 11
3 %SystemDrive%\RECYCLER\S-1-5-21-4168701361-1266486392-1090043892-1007\$4a52a1627ae1e67bebec74de81edea2d\n. 74,240 b40a6b8dc690cbd4e96bc16f6c4bee1c 5
4 %WINDIR%\SysWOW64\FVelOBtzPyAiDoF.exe 1,766,912 0e54f12d5d681da60c2e66e3b7ace896 3
5 %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-7422\s523l22mix.exe 49,152 73e80cfa71c28924e16d6e74343a359f 3
6 %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0953\klmqm122y.exe 49,152 00843c5975394889ed410dc2a6210d54 3
7 %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8961\s523lswp98.exe 49,152 5c1f32763786d045c2fe186d940a9ec5 3
8 %ALLUSERSPROFILE%\Application Data\v4xEDEgT.exe 134,656 43bf50f46e19710de986693bd7e056eb 3
9 %PROGRAMFILES%\LP\D258\ABE.exe 283,648 949ba76d0246bc8dfd7c9920f5f329e0 2
10 %APPDATA%\8697A\F9EF3.exe 166,912 8adc9f1bdcfd18aafceff1dbd1707cea 2
11 %PROGRAMFILES%\LP\20F1\454.exe 275,968 658716973a482d8eab0b76df55343337 2
12 %APPDATA%\Microsoft\8F8E\8F8.exe 284,672 f4b81820a1e28d96e8e02b805b0a159c 1
13 %APPDATA%\Microsoft\DFF4\B69.exe 286,720 2d89ed3a4ce5096ea0dcaf5c9ba5bb0e 1
14 C:\Windows\system32\[RANDOM CHARACTERS].exe N/A
15 %Temp%\svhostu.exe N/A
16 %System%\AV Security 2012v121.exe N/A
17 C:\Windows\System32 AV Security 2012v121.exe N/A
18 %AppData%\ldr.ini N/A
19 %Desktop%\AV Security 2012.lnk N/A
20 %AppData%\[RANDOM CHARACTERS]\AV Security 2012.ico N/A
21 %StartMenu%\Programs\AV Security 2012\AV Security 2012.lnk N/A
22 %AppData%\[RANDOM CHARACTERS]\ N/A
23 %StartMenu%\Programs\AV Security 2012\ N/A
24 %WINDIR%\system32\AV Security 2012v121.exe 2,458,624 9d0953de50a87f4c967e5b09bc5ceb3f 0
Arquivos Adicionais

Detalhes sobre o Registro

AV Security 2012 cria a seguinte entrada de registro ou entradas de registro:
RegistryKey
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:59232"

Maiores Detalhes sobre AV Security 2012

Foram encontradas as seguintes mensagens associadas ao AV Security 2012:
Please tell Microsoft about this problem.
We have created an error report that you can send to us. We will treat this report as confidential and anonymous.
Security Warning
Malicious programs that may steal your private information and prevent your system from working properly are detected on your computer.
Click here to clean your PC immediately.
Security Warning
There are critical system files on your computer that were modified by malicious software.
It may cause permanent data loss.
Click here to remove malicious software.
Security Warning
Your computer continues to be infected with harmful viruses. In order to prevent permanent loss of your information and credit card data theft please activate your antivirus software. Click here to enable protection.
svchost.exe
svchost.exe was replaced with unauthorized program.
It has encountered a problem and needs to close.
If you were in the middle of something, the information you were working on might be lost.
Warning! Infection found
Unauthorized sending E-MAIL with subject "RE:" to was CANCELLED.
Warning! Infection found
Unwanted software (malware) or tracking cookies have been found during last scan. It is highly recommended to remove it from your computer.
Keylogger Zeus was detected and put in quarantine.
Keylogger Zeus is a very dangerous software used by criminals to steal personal data such as credit card information, access to banking accounts, passwords to social networks and e-mails.
Warning: Infection is Detected
Windows has found spyware infection on your computer!
Click here to update your Windows antivirus software
Windows Security Alert
To help protect your computer, Windows Firewall has blocked some features of this program.
Do you want to keep blocking this program?
Name: Zeus Trojan
Publisher: Unauthorized
Windows Security Center
Serious security vulnerabilities were detected on this computer. Your privacy and personal data may be unsafe. Do you want to protect your PC?

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"


HTML não é permitido.

Por Sumo3000 em Rogue Anti-Virus Program
Traduzir Para: English
Threat Scorecard
?
The ESL Threat Scorecard is an assessment report that is given to every malware threat that has been collected and analyzed through our Malware Research Center. The ESL Threat Scorecard evaluates and ranks each threat by using several metrics such as trends, incidents and severity over time.

In addition to the effective scoring for each threat, we are able to interpret anonymous geographic data to list the top three countries infected with a particular threat. The data used for the ESL Threat Scorecard is updated daily and displayed based on trends for a 30-day period. The ESL Threat Scorecard is a useful tool for a wide array of computer users from end users seeking a solution to remove a particular threat or security experts pursuing analysis and research data on emerging threats.

Each of the fields listed on the ESL Threat Scorecard, containing a specific value, are as follows:

Ranking: The current ranking of a particular threat among all the other threats found on our malware research database.

Threat Level: The level of threat a particular computer threat could have on an infected computer. The threat level is based on a particular threat's behavior and other risk factors. We rate the threat level as low, medium or high. The different threat levels are discussed in the SpyHunter Risk Assessment Model.

Infected Computer: The number of confirmed and suspected cases of a particular threat detected on infected computers retrieved from diagnostic and scan log reports generated by SpyHunter's Spyware Scanner.

% Change: The daily percent change in the frequency of infected computers of a specific threat. The formula for percent changes results from current trends of a specific threat. An increase in the rankings of a specific threat yields a recalculation of the percentage of its recent gain. When a specific threat's ranking decreases, the percentage rate reflects its recent decline. For a specific threat remaining unchanged, the percent change remains in its current state. The % Change data is calculated and displayed in three different date ranges, in the last 24 hours, 7 days and 30 days. Next to the percentage change is the trend movement a specific malware threat does, either upward or downward, in the rankings. Each level of movement is color coded: a green up-arrow (∧) indicates a rise, a red down-arrow (∨) indicates a decline, and a brown equal symbol (=) indicates no change or plateaued.

Top 3 Countries Infected: Lists the top three countries a particular threat has targeted the most over the past month. This data allows computer users to track the geographic distribution of a particular threat throughout the world.
Threat Level: 10
Infected Computers: 294