Downloadavr50.com
O Downloadavr50.com é um domínio malicioso, que é inserido no arquivo Hosts das vítimas, por maliciosos Trojans Sequestradores de Navegador. Isso vai fazer com que os navegadores das vítimas sejam constantemente redirecionados ao Downloadavr50.com. O Downloadavr50.com normalmente baixa arquivos executáveis e scripts prejudiciais, que estão associados a um falso aplicativo anti-spyware, chamado Internet Security 2010. O Downloadavr50.com também podem exibir falsos avisos de segurança, pop-ups e relatórios de varredura, afirmando que o seu PC está infectado por um grande número de malware. Os usuários devem ignorar todas as notificações exibidas pelo Downloadavr50.com e nunca comprar o Internet Security 2010.
Detalhes Sobre os Arquivos do Sistema
Downloadavr50.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[USER]\Desktop\SetupIS2010.exe | |
| 2. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 3. | %Documents and Settings%\[USER]\Desktop\Internet Security 2010.lnk | |
| 4. | %Documents and Settings%\[USER]\Cookies\user@buy[1].txt | |
| 5. | %Documents and Settings%\[USER]\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 6. | %Program Files%\InternetSecurity2010 | |
| 7. | %Documents and Settings%\[USER]\Start Menu\Internet Security 2010.lnk |
Detalhes sobre o Registro
Downloadavr50.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "IS2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Internet Security 2010
HKEY_CURRENT_USER\Software\Internet Security 2010
