Desktop Protector 2010
O Desktop Protector 2010 é um programa de segurança nocivo, que se espalha com a ajuda de Trojans furtivos. Os trojans podem entrar nos computadores dos usuários, disfarçando-se como dowloads úteis, os quais os usuários desavisados instalam voluntáriamente, ou eles podem entrar no sistema, explorando vulnerabilidades conhecidas. O Desktop Protector 2010 é a última versão do Desktop Defender 2010. Uma vez dentro do sistema, o Desktop Protector 2010 exibe falsos avisos de segurança e janelas popup.
O Desktop Protector 2010 também executa uma falsa varredura, que exibe resultados alarmantes, numa tentativa de convencer a vítima que o seu computador está correndo um grave perigo. Os usuários são aconselhados a ignorar as recomendações para comprar a ''versão completa" do Desktop Protector 2010, pois ele não é capaz de detectar ou remover qualquer tipo de malware do computador.
Detalhes Sobre os Arquivos do Sistema
Desktop Protector 2010 pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Desktop Protector 2010\hjengine.dll | |
| 2. | c:\Program Files\Desktop Protector 2010\MFC71ENU.DLL | |
| 3. | c:\Program Files\Desktop Protector 2010\MyTaskMgrDll.dll | |
| 4. | c:\Program Files\Desktop Protector 2010\siglsp.dll | |
| 5. | c:\Program Files\Desktop Protector 2010\uninstall.exe | |
| 6. | c:\Program Files\Desktop Protector 2010\Desktop Protector 2010.exe | |
| 7. | c:\Program Files\Desktop Protector 2010\MFC71.dll | |
| 8. | c:\Program Files\Desktop Protector 2010\msvcr71.dll | |
| 9. | c:\Program Files\Desktop Protector 2010\shellext.dll | |
| 10. | c:\Program Files\Desktop Protector 2010\tdifw_drv_WXP.sys | |
| 11. | c:\Program Files\Desktop Protector 2010\AF.dll | |
| 12. | c:\Program Files\Desktop Protector 2010\IEAddon.dll | |
| 13. | c:\Program Files\Desktop Protector 2010\msvcp71.dll | |
| 14. | c:\Program Files\Desktop Protector 2010\pthreadVC2.dll | |
| 15. | c:\Program Files\Desktop Protector 2010\tdifw_drv_WLH.sys | |
| 16. | c:\WINDOWS\system32\tdidis32.sys | |
| 17. |
C:\Documents and Settings\ |
|
| 18. |
C:\Documents and Settings\ |
|
| 19. | c:\Program Files\Desktop Protector 2010\daily.cvd | |
| 20. |
C:\Documents and Settings\ |
|
| 21. |
C:\Documents and Settings\ |
|
| 22. | c:\Program Files\Desktop Protector 2010 | |
| 23. | c:\WINDOWS\system32\[random] | |
| 24. |
C:\Documents and Settings\ |
|
| 25. |
C:\Documents and Settings\ |
|
| 26. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Protector 2010.lnk | |
| 27. | c:\Program Files\Desktop Protector 2010\guide.chm |
Detalhes sobre o Registro
Desktop Protector 2010 pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\AppID\IEAddon.DLL
HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\antivirus_contextscan
HKEY_CLASSES_ROOT\IEAddon.StatusBarPane.1
HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Protector 2010
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdifw_drv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\tdidis32.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tdidis32.sys
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "C:\Program Files\Desktop Protector 2010\Desktop Protector 2010.exe"
HKEY_CLASSES_ROOT\AppID\{C0E56AC2-9F72-436E-B6E7-AEC28AF9E4EB}
HKEY_CLASSES_ROOT\CLSID\{CCB5551D-8594-4999-85F9-1E3EABCB95AC}
HKEY_CLASSES_ROOT\IEAddon.StatusBarPane
HKEY_CLASSES_ROOT\TypeLib\{3ED0E410-5C8E-47B6-A75D-D10B886E903C}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Protector 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Desktop Protector 2010"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDIDIS32.SYS
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ""
HKEY_CLASSES_ROOT\shellex\ContextMenuHandlers\antivirus_contextscan
HKEY_CLASSES_ROOT\CLSID\{08EEC6AD-7486-487F-89B7-5A3716DDAE14}
HKEY_CLASSES_ROOT\Drives\shellex\ContextMenuHandlers\antivirus_contextscan
HKEY_CLASSES_ROOT\Interface\{5B184B9D-B7BD-4FEA-8D1F-5E27182206A5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB5551D-8594-4999-85F9-1E3EABCB95AC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "Desktop Protector 2010"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDIDIS32.SYS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDIDIS32.SYS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDIDIS32.sys
