Coantivirus.com

O Coantivirus.com também conhecido como Coantivirus.microsoft.com, é um domínio malicioso, que aconselha os usuários desavisados a comprar o Antivirus System PRO. Os usuários que encontram o Coantivirus.com, já foram infectados por um Trojan que ajuda a distribuir essa página enganadora. O Trojan entra sorrateiramente no sistema de um usuário e modifica o registro e os arquivo hosts, fazendo com que a vítima seja freqüentemente redirecionada ao Coantivirus.com.

Quando a vítima encontrar o Coantivirus.com, uma falsa varredura de sistema será realizada. Os resultados dessa varredura vão alegar que o computador da vítima está gravemente infectado e, então, persuadi-la a comprar a versão "licenciada" do Antivírus System PRO, a fim de remover o malware detectado. Os usuários são aconselhados a ignorar todos os alertas de segurança falsificados exibidos pelo Coantivirus.com e nunca comprar esse rogueware.

Detalhes Sobre os Arquivos do Sistema

Coantivirus.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %WINDOWS%\system32\iehelper.dll
2. %WINDOWS%\sysguard.exe

Detalhes sobre o Registro

Coantivirus.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "system tool"

Tendendo

Mais visto

Carregando...