Everscan4.info
O Everscan4.info é um site desonesto, que promove e divulga um falso removedor de spyware, chamado Internet Antivirus Pro. O Everscan4.info executa essa tarefa, primeiro infectando o seu sistema com um Trojan backdoor que modifica as configurações do navegador, a fim de redirecionar as suas atividades de navegação para o domínio do Everscan4.info. Depois desse redirecionamento, o seu computador estará sujeito a uma falsa varredura que vai encontrar grandes quantidades de parasitas e infecções - que são totalmente fabricadas - a fim de intimidá-lo e faze-lo comprar e instalar o programa anti-spyware nocivo do Internet Antivírus Pro.
Detalhes Sobre os Arquivos do Sistema
Everscan4.info pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %LOCAL APPDATA%\Microsoft\Windows\services.exe | |
| 2. | iapro.exe | |
| 3. | %LOCAL APPDATA%\Microsoft\Internet Explorer\iv.exe | |
| 4. | iainstall.exe | |
| 5. | InternetAntivirusPro.exe | |
| 6. | %APPDATA%\Microsoft\Windows\winlogon.exe | |
| 7. | %Program Files%\Internet Antivirus Pro\iapro.exe | |
| 8. | install.exe |
Detalhes sobre o Registro
Everscan4.info pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\run "iv":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Internet Antivirus Pro
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Runonce "3p_udec_ia"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Run "Internet Antivirus Pro"
