FakeXPA

Descrição do FakeXPA

O FakeXPA é uma família de aplicativos de segurança desonestos que foram detectados desde 2008. Alguns exemplos de programas de segurança desonestos que pertencem à família FakeXPA de falsos aplicativos de segurança incluem o Antivirus 2009, o 2010, o 360, o Total Security 2009 e o 2011, o Green AV, o Alpha AV, o Cyber Security e falsas versões do E-Set e do AVG anti-virus. Os pesquisadores de segurança do ESG considerem quaisquer falsos programas de segurança presentes no sistema do seu computador, pertencentes à família FakeXPA de programas de segurança desonestos como uma ameaça grave para a segurança do sistema do seu computador e devem ser removidos imediatamente com um aplicativo anti-malware legítimo.

Compreendendo como os Falsos Programas de Segurança da Família FakeXPA Infectam o Seu Sistema

Os programas de malware da família FakeXPA fingem digitalizar o sistema do computador da vítima e exibem várias e falsas mensagens de erro, alegando que o computador da vítima sofreu um ataque de vírus. Esses falsos programas de segurança afirmam que eles só podem remover essas ameaças imaginárias se as vítimas comprarem uma 'versão completa' do programa de segurança desonestos em questão. Os malwares da família FakeXPA caracterizam-se por imitar o Centro de Segurança do Windows. De acordo com os pesquisadores de segurança do ESG, alguns malwares da família FakeXPA se conectam a um servidor remoto e baixam o Alureon Trojan e rootkit e instalam-no no computador da vítima. Essas distribuições de falsos programas de segurança desonestos da família FakeXPA são particularmente perigosas e podem exigir uma ferramenta anti-rootkit especializada para serem removidos.

Como os Programas de Segurança Desonestos da Família FakeXOA são Instalados no Computador da Vítima

O instalador do FakeXPA geralmente estará associado a outros malwares, que serão instalados no mesmo diretório do próprio programa de segurança desonesto. Essa infecção por malware geralmente tomará a forma de um arquivo executável com uma extensão .EXE (por exemplo, 'win.exe'). Como parte de sua carga, o malware pertencente à família FakeXPA substituirá quaisquer programas de segurança que ele encontrar no computador da vítima. Ele vai verificar o Registro do Windows no computador da vítima para detectar programas comuns de segurança, particularmente o AVG, o Kaspersky, o McAfee e o Norton. Então, esses programas de segurança desonestos e perigosos vão substituir partes dos arquivos executáveis correspondentes a esses aplicativos de segurança legítimos. Isso corrompe-os e desativa-os completamente. Uma vez que o software de segurança da vítima tiver sido desabilitado, o FakeXPA tem carta branca para atacar o computador da vítima e causar redirecionamentos do navegador, bloquear o acesso aos arquivos da vítima e executar o seu golpe malicioso.

Outros Nomes: Adware/SystemSecurity2009 [Panda], W32/FakeAv.YM!tr [Fortinet], Win32/GreenAV.A [eTrust-Vet], Troj/FakeAv-YM [Sophos], Trojan.FakeXPA.A.550 [McAfee-GW-Edition], TROJ_FAKEAV.BOM [TrendMicro], TR/FakeXPA.A.550 [AntiVir], Rogue:W32/XPAntivirus.GQN [F-Secure], Trojan.Fakeavalert [Symantec], Win32/Adware.Agent.NLE [NOD32], Trojan/W32.Agent.128512.AI, Generic FakeAlert.c [McAfee+Artemis], Generic18.WCL [AVG], Gen.Trojan [Ikarus], Trojan.Win32.Generic.521AEB7E.

Informação Técnica

Detalhes Sobre os Arquivos do Sistema

FakeXPA cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5 Contagem da Detecção
1 %TEMP%UpdateCheck.dll 409,600 0735f3b4a6ba170e1ffbddd548e8a94b 39
2 %USERPROFILE%\My Documents\Stephen\new 11\AGTwin_2005-19_b5.exe 268,800 5b934bfc6f714bdafacb620fcaee8619 29
3 J:\Misc Temp\Setup_364s1.exe 214,528 85fd56d9483bb0ecd2322aa69799e456 29
4 %USERPROFILE%\My Documents\InstallAVv_77023206.exe 92,160 659cd431388aed6024aa665a0f9a1e5d 22
5 %WINDIR%\system32\UpdateExplorer.dll 343,552 fb183711a8be1660abd94a9281d39c1f 17
6 %ALLUSERSPROFILE%\Application Data\eca\west.exe 862,926 9ef6bbe676fce73e71cdcc20e2bbb791 13
7 %TEMP%MicrosoftExtensions.dll 356,864 d29479d6d646996fa44e44789ab030b7 11
8 %USERPROFILE%\My Documents\My Downloads\Alpha-Scan-32a1_2024-5.exe 172,032 f6c646da9662c3d8bcaa916ade3f461a 8
9 %USERPROFILE%\My Documents\ASetup_2024-6.exe 190,464 7ef47c305eefa5899440d1d39ab7d510 6
10 %USERPROFILE%\My Documents\Vir7remover_2014-1_b8.exe 200,192 6eb005eb40a9a8c6b6cc9a203bf9d01d 4
11 C:\GOLF\Scanner-f524fb_2006-63.exe 155,648 85a6c733775d2e3a75cd5565ec7085e7 4
12 %USERPROFILE%\My Documents\setup_2005-19_b5.exe 220,160 0cf050370025eaf107851966c40fc6e4 4
13 %USERPROFILE%\Desktop\Antivirus-29a_2024-2.exe 176,128 c75cfc317b2b5b29d14a12e10eb66062 3
14 %USERPROFILE%\My Documents\Setup_40s8.exe 201,216 bed56eb9957cb4e9eb635f44bb7dc3b1 3
15 %ALLUSERSPROFILE%\Application Data\gav\QWProtect.dll 128,512 8ab7ecbd8c7a9824f8461463ec95aea3 3
16 %USERPROFILE%\Skrivebord\MalvRem_312s1.exe 229,376 e25450ef587e9c39d609839521bec6a6 2
17 s AssistanceAV7instal_2013.exe 193,536 0df56c24318ba311c815bdee25f1a029 2
18 %USERPROFILE%\Desktop\InstallAVv_77043301.exe 116,736 8ac55da3db6bf8d9ff0bede1052fe251 2
19 %USERPROFILE%\My Documents\Elliot\mry lafco\XPantivirus2008_v880167.exe 60,416 4bec938c17474000c588d1ae7c2ab953 2
20 %USERPROFILE%\My Documents\Vir7remover_2009_b2.exe 198,144 273dc76e598f1944ccc691b53965d3de 1
21 J:MalvRem_257.exe 233,984 d1839da6ecaf024b21960b65a3071ed7 1
22 %USERPROFILE%\My Documents\My Data Sources\Install_2018-2.exe 135,168 867da937330d28b92f1caae0ba1b7ad4 1
23 %USERPROFILE%\Desktop\InstallAVv_880385.exe 100,352 ac6fe8405bff92309056916aea37d4b2 1
24 %USERPROFILE%\Desktop\Setup_436.exe 217,088 4dce3375298af61b4c1d6522f2dc7d16 1
25 %USERPROFILE%\Desktop\setup_2022_b8.exe 235,008 783890aeba4af4da94c3301f111b5f33 1
26 %USERPROFILE%\My Documents\AVbinrun_2013_b8.exe 228,864 ac0b9ad98129f4f384479773c7f643d8 1
27 SysLoader.exe 265,728 e0f5cf2339f0fb83a602c7d8493149ef 0
Arquivos Adicionais

Postagens Relacionadas

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"


HTML não é permitido.

Por Domesticus em Rogue Anti-Spyware Program
Traduzir Para: English
Threat Scorecard
?
The ESL Threat Scorecard is an assessment report that is given to every malware threat that has been collected and analyzed through our Malware Research Center. The ESL Threat Scorecard evaluates and ranks each threat by using several metrics such as trends, incidents and severity over time.

In addition to the effective scoring for each threat, we are able to interpret anonymous geographic data to list the top three countries infected with a particular threat. The data used for the ESL Threat Scorecard is updated daily and displayed based on trends for a 30-day period. The ESL Threat Scorecard is a useful tool for a wide array of computer users from end users seeking a solution to remove a particular threat or security experts pursuing analysis and research data on emerging threats.

Each of the fields listed on the ESL Threat Scorecard, containing a specific value, are as follows:

Ranking: The current ranking of a particular threat among all the other threats found on our malware research database.

Threat Level: The level of threat a particular computer threat could have on an infected computer. The threat level is based on a particular threat's behavior and other risk factors. We rate the threat level as low, medium or high. The different threat levels are discussed in the SpyHunter Risk Assessment Model.

Infected Computer: The number of confirmed and suspected cases of a particular threat detected on infected computers retrieved from diagnostic and scan log reports generated by SpyHunter's Spyware Scanner.

% Change: The daily percent change in the frequency of infected computers of a specific threat. The formula for percent changes results from current trends of a specific threat. An increase in the rankings of a specific threat yields a recalculation of the percentage of its recent gain. When a specific threat's ranking decreases, the percentage rate reflects its recent decline. For a specific threat remaining unchanged, the percent change remains in its current state. The % Change data is calculated and displayed in three different date ranges, in the last 24 hours, 7 days and 30 days. Next to the percentage change is the trend movement a specific malware threat does, either upward or downward, in the rankings. Each level of movement is color coded: a green up-arrow (∧) indicates a rise, a red down-arrow (∨) indicates a decline, and a brown equal symbol (=) indicates no change or plateaued.

Top 3 Countries Infected: Lists the top three countries a particular threat has targeted the most over the past month. This data allows computer users to track the geographic distribution of a particular threat throughout the world.
Ranking: N/A
Threat Level: 9
Infected Computers: 838