Fake Microsoft Security Essentials Alert
O 'Fake Microsoft Security Essentials Alert' é uma falsa mensagem de alerta, gerada por um Trojan. O 'Fake Microsoft Security Essentials Alert', informa a vítima de que o seu sistema está infectado por um vírus e, em seguida, sugere 35 aplicativos de segurança diferentes,que a vítima pode comprar para remover o vírus. Cinco dos aplicativos de segurança listados são ilegítimos; isso inclui: o Red Cross Antivirus, o Peak Protection 2010, o Pest Detector 4.1, o Major Defense Kit e o AntiSpy Safeguard. Os usuários devem ignorar o "Fake Microsoft Security Essentials Alert" e não comprar os roguewares recomendados.
Detalhes Sobre os Arquivos do Sistema
Fake Microsoft Security Essentials Alert pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Application Data\tmp.exe | |
| 2. | %UserProfile%\Application Data\defender.exe | |
| 3. | %UserProfile%\Application Data\antispy.exe | |
| 4. | %UserProfile%\Local Settings\Temp\kjkkklklj.bat | |
| 5. | %UserProfile%\Application Data\PAV\ |
Detalhes sobre o Registro
Fake Microsoft Security Essentials Alert pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnPostRedirect" = "0?
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = "0?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "SelfdelNT"
HKEY_CURRENT_USER\Software\PAV
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "tmp"
