Dr.Boan
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação: A classificação de uma ameaça específica no banco de dados de ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 91 |
| Visto pela Primeira Vez: | December 28, 2011 |
| Visto pela Última Vez: | June 17, 2022 |
| SO (s) Afetados: | Windows |
A única diferença entre o Dr.Boan e os aplicativos de segurança desonestos mais comuns é que o interface, as mensagens e arquivos do Dr.Boan são todos em Coreano. Embora existam alguns trechos de inglês no conteúdo dos arquivos do Dr.Boan, não existe nenhuma dúvida de que esse programa de segurança desonesto tem como alvo os usuários de computador Coreanos. No entanto, os computadores de qualquer nacionalidade são passíveis de tornarem-se infectados pelo Dr.Boan. Isso é especialmente verdadeiro se você tem contato regular com servidores coreanos infectados ou recebe mensagens ou emails de fontes coreanas. Na verdade, essa infecção pode ser bastante desorientadora para as pessoas que usam línguas não-coreanas, fazendo com que até mesmo os usuários de computador experientes fiquem inseguros sobre como reagir. Mesmo que você não entenda os caracteres coreanos no interface e nas mensagens do Dr.Boan, você provavelmente vai notar que algo não está certo com o sistema do seu computador. De acordo com os pesquisadores de segurança do ESG, qualquer programa que entra no sistema do seu computador sem a sua autorização independentemente da sua nacionalidade, é iniciado automaticamente e se recusa a deixar você fechá-lo ou removê-lo, é definitivamente uma infecção por malware. Mesmo que você não fale coreano, vai ficar imediatamente óbvio no interface do Dr.Boan que o Dr.Boan está imitando aplicativos de segurança legítimos, tais como o Windows Defender ou o Microsoft Security Essentials. Uma característica que a maioria dos malwares semelhantes ao Dr.Boan tem em comum é que esses programas de segurança desonestos se originam na Coréia, e todos têm interfaces altamente atraentes e coloridos. Portanto, não caia nesse esquema; o Dr.Boan é um programa de segurança desonesto como qualquer outro. Use uma ferramenta anti-malware legítima para remover todos os vestígios do Dr.Boan do sistema do seu computador.
O Dr.Boan segue uma estratégia de ataque típicamente usada pela maioria dos programas de segurança desonestos. O Dr.Boan primeiro infecta o sistema de um computador com a ajuda de uma outra infecção por malware ou usando engenharia social. Em seguida, o Dr.Boan vai se instalar no computador da vítima, fazendo alterações prejudiciais nas configurações do Registro do Windows e nos precessos do sistema. Uma vez instalado, o Dr.Boan reinicia o computador infectado e é iniciado automaticamente quando o Windows é iniciado. Isso significa que a vítima será sempre saudada por uma tela de abertura do Dr.Boan ao abrir o Windows. O Dr.Boan iniciará então uma falsa digitalização do sistema (que é apenas uma fachada, desde que o Dr.Boan não tem a capacidade de analisar o seu sistema em busca de malware). Invariavelmente, o Dr.Boan detecta muitas ameaças de malware no computador da vítima. No entanto, o Dr.Boan afirma que o Dr.Boan só irá corrigi-las se a vítima adquirir uma 'versão completa' do Dr.Boan. Como o Dr.Boan é a causa dos problemas no computador infectado, comprar o Dr.Boan obviamente não é uma boa idéia.
