Checkliet.com

O Checkliet.com é um site criminoso, que é adquirido quando o usuário baixa um falso programa de segurança chamado Vírus Protector. Os usuários, geralmente, encontram o Checkliet.com se um Trojan que sequestra o navegador tiver infectado a sua máquina. O Checkliet.com se disfarça como uma janela do Meu Computador, que está incorporada em uma estrutura de página. Isso é feito para enganar os usuários e faze-los pensar que ele é legítimo. Nessa mesma página, o Checkliet.com vai realizar uma falsa varredura de sistema online, que automaticamente informa que o sistema está infestado de malwares perigosos. Em seguida, a vítima será convidada a comprar o Virus Protector, a fim de remover todos os malwares nocivos que foram "detectados". Não se deixe enganar por esse embuste; o Checkliet.com é um site malicioso, que promove um software ilegítimo.

Detalhes Sobre os Arquivos do Sistema

Checkliet.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].exe
2. %Program Files%\Internet Explorer\[random].dll
3. %WINDOWS%\system32\[random].exe
4. %WINDOWS%\system32\drivers\[random].dll
5. %Documents and Settings%\[UserName]\Application Data\[random].exe
6. %Program Files%\Internet Explorer\[random].exe
7. %WINDOWS%\[random].dll
8. %WINDOWS%\system32\drivers\[random].exe
9. %Documents and Settings%\[UserName]\Application Data\[random].dll
10. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].dll
11. %WINDOWS%\[random].exe
12. %WINDOWS%\system32\[random].dll

Detalhes sobre o Registro

Checkliet.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "AppInit_DLLs" = "[random].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "LoadAppInit_DLLs" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Protector"

Tendendo

Mais visto

Carregando...