Drameset.com
O Drameset.com é um site inseguro, que promove aplicativos de segurança nocivos, tais como o GuardWWW. O Drameset.com só pode ser acessado pelas vítimas que foram previamente infectadas por um Trojan relacionado a esse site. O Drameset.com finge ser um escaner de sistema online e ainda tem um interface semelhante ao do Meu Computador, para torná-lo ainda mais legítimo. A varredura gera, automaticamente, um relatório sobre várias infecções encontradas no sistema e em seguida, ele aconselha o usuário a comprar a “versão completa" do GuardWWW. Não desperdice o seu dinheiro com o GuardWWW e use uma ferramenta anti-spyware confiável, para remover o sequestrador de navegador por trás do Drameset.com.
Detalhes Sobre os Arquivos do Sistema
Drameset.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\[random].exe | |
| 2. | %Program Files%\GuardWWW Software\GuardWWW\uninstall.exe | |
| 3. | %Program Files%\GuardWWW Software\GuardWWW\GuardWWW.exe | |
| 4. | %Temp%\[random].exe | |
| 5. | %Program Files%\GuardWWW Software\GuardWWW\main_config.xml | |
| 6. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW\1 GuardWWW.lnk | |
| 7. | %Program Files%\GuardWWW Software\GuardWWW | |
| 8. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW | |
| 9. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW\3 Uninstall.lnk | |
| 10. | %Program Files%\GuardWWW Software | |
| 11. | %Documents and Settings%\All Users\Desktop\GuardWWW.lnk | |
| 12. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW\2 Homepage.lnk |
Detalhes sobre o Registro
Drameset.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GuardWWW
HKEY_LOCAL_MACHINE\SOFTWARE\GuardWWW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "GuardWWW"
HKEY_CURRENT_USER\Software\GuardWWW
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
