Buy-IS2010.com
O Buy-IS2010.com é um site malicioso, que conduz uma falsa varredura de sistema nos computadores das vítimas, assim que é visitado. O Buy-IS2010.com é colocado no arquivo Hosts das vítimas, por Trojans que podem entrar sorrateiramente no sistema. Ao visitar o Buy-IS2010.com, a vítima recebe uma varredura de sistema online, que informa automaticamente, que o sistema está infectado por parasitas de computador perigosos. O usuário será, então, convidado a comprar o rogueware do Internet Security 2010. Todos os resultados de varredura, alertas de segurança e recomendações feitas pelo Buy-IS2010.com devem ser ignoradas; é tudo fabricado.
Detalhes Sobre os Arquivos do Sistema
Buy-IS2010.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\winhelper86.dll | |
| 2. | %WINDOWS%\system32\smss32.exe | |
| 3. | %WINDOWS%\system32\winupdate86.exe | |
| 4. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 5. | %WINDOWS%\system32\winlogon86.exe | |
| 6. | %UserProfile%\Desktop\Internet Security 2010.lnk | |
| 7. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 8. | %Program Files%\InternetSecurity2010 | |
| 9. | %UserProfile%\Start Menu\Internet Security 2010.lnk |
Detalhes sobre o Registro
Buy-IS2010.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "winupdate86.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Internet Security 2010
HKEY_CURRENT_USER\Software\IS2010
