Be-secured2.com
O Be-secured2.com é um site enganoso, que auxilia a promover um falso aplicativo de segurança, chamado Alpha Antivirus. Os usuários são redirecionados ao site do Be-secured2.com depois de terem sido infectados por um Trojan, que modifica as configurações do navegador. Uma vez que um usuário visita o Be-secured2.com, uma falsa varredura é realizada, e é seguida por resultados exagerados de infecções por vírus. Os usuários são então convidados a instalar o Alpha Antivirus, a fim de remover todas as ameaças supostamente detectadas. O Be-secured2.com não é confiável e o Alpha Antivírus deve ser imediatamente removido.
Detalhes Sobre os Arquivos do Sistema
Be-secured2.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\AlphaAV\AlphaAV.exe | |
| 2. | %WINDOWS%\system32\ndisapi.dll | |
| 3. | ndisapi.dll | |
| 4. | %WINDOWS%\system32\NetFilter.exe | |
| 5. | msnaoladdon.dll | |
| 6. | %WINDOWS%\system32\msnaoladdon.dll | |
| 7. | %UserProfile%\Desktop\Alpha Antivirus.lnk | |
| 8. | %Program Files%\AlphaAV |
Detalhes sobre o Registro
Be-secured2.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run “Alpha Antivirus”
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run “AlphaAV”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Alpha
HKEY_LOCAL_MACHINE\Software\Alpha Antivirus
HKEY_CURRENT_USER\Software\Alpha Antivirus
