Desktopsecuritylab.com
O Desktopsecuritylab.com é um site malicioso, que incentiva os usuários a comprar um software nocivo, chamado Desktop Security 2010. Os usuários podem ser redirecionados para o Desktopsecuritylab.com quando clicarem em falsos escaners online ou se eles estiverem infectados pelo rogueware associado ao site. Uma vez que o usuário visita o Desktopsecuritylab.com, uma falsa varredura de sistema online será realizada, e vai informar automaticamente que o sistema está infectado por numerosos malwares, que só podem ser removidos pela versão completa do Desktop Security 2010. Não confie em nada que seja exibido pelo Desktopsecuritylab.com e nunca desperdice seu dinheiro comprando o Desktop Security 2010.
Detalhes Sobre os Arquivos do Sistema
Desktopsecuritylab.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Temp\kgn.exe | |
| 2. | c:\Program Files\Desktop Security 2010\Desktop Security 2010.exe | |
| 3. | c:\Program Files\Desktop Security 2010\MFC71ENU.DLL | |
| 4. | c:\Program Files\Desktop Security 2010\pthreadVC2.dll | |
| 5. | c:\Program Files\Desktop Security 2010\uninstall.exe | |
| 6. | %UserProfile%\Local Settings\Temp\jkfuckjs.exe | |
| 7. | %UserProfile%\Local Settings\Temp\kn.a.exe | |
| 8. | c:\Program Files\Desktop Security 2010\mfc71.dll | |
| 9. | c:\Program Files\Desktop Security 2010\msvcr71.dll | |
| 10. | c:\Program Files\Desktop Security 2010\taskmgr.dll | |
| 11. | %UserProfile%\Local Settings\Temp\gedx_ae09.exe | |
| 12. | %UserProfile%\Local Settings\Temp\kilslmd.exe | |
| 13. | c:\Program Files\Desktop Security 2010\hjengine.dll | |
| 14. | c:\Program Files\Desktop Security 2010\msvcp71.dll | |
| 15. | c:\Program Files\Desktop Security 2010\securitycenter.exe | |
| 16. | c:\WINDOWS\system32\[random characters].exe | |
| 17. |
C:\Documents and Settings\ |
|
| 18. |
C:\Documents and Settings\ |
|
| 19. | c:\Program Files\Desktop Security 2010\daily.cvd | |
| 20. |
C:\Documents and Settings\ |
|
| 21. |
C:\Documents and Settings\ |
|
| 22. | c:\Program Files\Desktop Security 2010 | |
| 23. |
C:\Documents and Settings\ |
|
| 24. |
C:\Documents and Settings\ |
|
| 25. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk | |
| 26. | c:\Program Files\Desktop Security 2010\guide.chm |
Detalhes sobre o Registro
Desktopsecuritylab.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Desktop Security 2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random characters]"
HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "Desktop Security 2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SecurityCenter"
