Browsersecurityaddon.com
O Browsersecurityaddon.com é um domínio enganador, que está envolvido na propaganda e na distribuição do aplicativo de segurança nocivo do Antivir. O URL do Browsersecurityaddon.com, normalmente, vem com a extensão '/block.php' no final. Os Trojans relacionados com o Antivir, infectam os sistemas dos usuário e redirecionam os seus navegadores, para que eles se conectem, contínuamente, ao Browsersecurityaddon.com.
Detalhes Sobre os Arquivos do Sistema
Browsersecurityaddon.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\AV\antivir.exe | |
| 2. | %WINDOWS%\system32\UpdateCheck.dll | |
| 3. | %UserProfile%\Desktop\Antivir.lnk | |
| 4. | %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk | |
| 5. | %Program Files%\Common Files\Uninstall\AV\Uninstall.lnk | |
| 6. | %Documents and Settings%\All Users\Start Menu\AV\Antivir.lnk | |
| 7. | %Program Files%\Common Files\Uninstall | |
| 8. | %Program Files%\Common Files\Uninstall\AV | |
| 9. | %Documents and Settings%\All Users\Start Menu\AV | |
| 10. | %Program Files%\AV |
Detalhes sobre o Registro
Browsersecurityaddon.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\EVAACD
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “AV”
