Buy-security-essentials.com
O Buy-security-essentials.com é um site fraudulento, que é inserido no navegador da vítima por Trojans que sequestram o navegador. Uma vez que a vítima for redirecionada para o Buy-security-essentials.com, uma falsa varredura de sistema será executada e vai alegar que o computador está severamente infectado por malwares extremamente perigosos. A vítima será, então, aconselhada a comprar o Security Essentials 2010, a fim de livrar o seu PC de todas as ameaças supostamente detectadas. Não desperdice o seu dinheiro com o rogueware inútil do Security Essentials 2010. Em vez disso, use uma ferramenta de segurança de computador legítima, para remover o Buy-security-essentials.com, bem como todos os malwares relacionados a ele.
Detalhes Sobre os Arquivos do Sistema
Buy-security-essentials.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Temp%\[randomnumbers].exe | |
| 2. | %System%\winlogon32.exe | |
| 3. | %Program Files%\Securityessentials2010\SE2010.exe | |
| 4. | %System%\smss32.exe | |
| 5. | %Documents and Settings%\[UserName]\Application Data\[randomnumbers].exe | |
| 6. | %Temp%\[randomnumbers].dll | |
| 7. | %Program Files%\Securityessentials2010\ | |
| 8. | %Documents and Settings%\[UserName]\Start Menu\Security essentials 2010.lnk | |
| 9. | %Documents and Settings%\[UserName]\Desktop\Security essentials 2010.lnk |
Detalhes sobre o Registro
Buy-security-essentials.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
