Defender-review.com
O Defender-review.com é um site nocivo, que promove um aplicativo anti-spyware desonesto, chamado Personal Defender 2009. Assim que o PC for infectado, a página inicial do usuário será redirecionada a esse site mal-intencionado. Falsos popups e alerta vão aparecer, informando que o Trojan-Spy.Win32.Banker.aiw infectou o computador do usuário. É importante lembrar que essas infecções e alertas fabricados são exibidos únicamente para enganar o usuário e faze-lo comprar a versão completa do aplicativo do Personal Defender 2009. É aconselhável que o usuário remova essa infecção, sem hesitação.
Índice
Detalhes Sobre os Arquivos do Sistema
Defender-review.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | ictun.exe | |
| 2. | isfun.exe | |
| 3. | pmmon.exe | |
| 4. | VideoAccessCodecInstall.exe | |
| 5. | zafhemm.dll | |
| 6. | isfmntr.exe | |
| 7. | isfmm.exe | |
| 8. | msmsgs.exe | |
| 9. | xbaqktfv.exe | |
| 10. | gtawclv.dll | |
| 11. | icmntr.exe | |
| 12. | icun.exe | |
| 13. | nvctrl.exe | |
| 14. | spwoqbmv.exe | |
| 15. | duzakwq.dll | |
| 16. | Security Troubleshooting.url | |
| 17. | Online Security Guide.url |
Detalhes sobre o Registro
Defender-review.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aa6d4f53-4c8d-4549-84d2-02d584acc4e9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IExplorer Security Plug-in
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D61D7E1A-6613-49CA-B6F9-51DB248E209D}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Secure Bar
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{70d17a5f-ef27-4295-90f5-20ad6f24834f}
URLs
Defender-review.com pode chamar os seguintes URLs:
| Defender-review.com |
