File Recovery

Cartão de pontuação de ameaças

Classificação: 16,400
Nível da Ameaça: 100 % (Alto)
Computadores infectados: 130
Visto pela Primeira Vez: July 12, 2012
Visto pela Última Vez: July 27, 2023
SO (s) Afetados: Windows

O File Recovery pertence a uma família de falsos aplicativos de otimização do sistema chamada FakeSysDef. Esses falsos desfragmentadores e utilitários de reparo do disco são uma farsa, cujo objetivo é enganar usuários de computador inexperientes. Como a maioria dos desfragmentadores desonestos, o File Recovery irá assediar o usuário do computador com mensagens de erro e numerosos alertas de sistema, a fim de convencê-los de que eles precisam comprar um 'upgrade' bastante caro para esse aplicativo inútil. Uma vez instalado, o File Recovery será executado automaticamente sempre que o Windows for inciado e não poderá ser removido facilmente por meios normais. A remoção do File Recovery vai exigir a utilização de um programa anti-malware. Os analistas de segurança do ESG recomendam fortemente ignorar as mensagens de erro alarmantes do File Recovery e considerar este programa como uma infecção por malware, e não como um suposto aplicativo de otimização do computador.
 
O File Recovery tem inúmeros clones, que existem desde pelo menos 2010. Exemplos de clones do File Recovery incluem programas com nomes como System Defragmenter, Ultra Defragger, HDD Control, Win HDD, Win Defrag, Win Defragmenter, Disk Doctor, Hard Drive Diagnostic, HDD Diagnostic, HDD Plus, HDD Repair, HDD Rescue, Smart HDD, Defragmenter, HDD Tools, Disk Repair, Scanner, HDD Low, Hdd Fix.

Apesar do File Recovery afirmar que pode oferecer desfragmentação, recuperação de arquivos e serviços de otimização do disco rígido, esse programa não tem quase nada a oferecer, exceto o seu interface enganador e um punhado de scripts maliciosos. O principal objetivo do File Recovery é assustar os usuários de computador e faze-los pensar que as suas máquinas estão à beira de um colapso, fazendo afirmações ultrajantes e, muitas vezes impossíveis. Usando o File Recovery para corrigir qualquer um desses supostos problemas de computador simplesmente vai resultar em mensagens de erro adicionais, alegando que o usuário do computador terá de 'registrar' o File Recovery. No entanto, nem o File Recovery nem a sua versão "completa" tem alguma ferramenta que possa consertar o seu computador, por isso não é recomendado que você compre esse desfragmentador falso e inútil.

Os sintomas Mais Comuns de uma Infecção pelo File Recovery

Infelizmente, uma infecção pelo File Recovery não se limita a exibir falsas mensagens de erro. O File Recovery também causa uma grande variedade de problemas no sistema do computador infectado, seja diretamente ou por meio de malwares normalmente associados a esse flaso programa de segurança. Os efeitos colaterais comuns a uma infecção pelo File Recovery incluem:

  • Redirecionamentos do navegador que podem ser causados por uma infecção por um rootkit.
  • Desaparecimento de arquivos, que podem ter as suas configurações alteradas para 'escondido' ou serem transferidos para outros locais. Sabe-se que o File Recovery muda os atalhos de arquivo para a pasta Temp.
  • Problemas para acessar e usar o software de segurança legítimo instalado no computador.

File Recovery Image 13File Recovery Image 12File Recovery Image 11File Recovery Image 10File Recovery Image 9File Recovery Image 8File Recovery Image 7File Recovery Image 6File Recovery Image 5File Recovery Image 4File Recovery Image 3File Recovery Image 2File Recovery Image 1

SpyHunter detecta e remove File Recovery

Detalhes Sobre os Arquivos do Sistema

File Recovery pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. whvaayta5ugfb2.exe 870dea68b0b13e07a22b522072d96e75 1
2. %CommonAppData%\[RANDOM].exe
3. %Programs%\File Recovery\Uninstall File Recovery.lnk
4. %Programs%\File Recovery\File Recovery.lnk
5. %DesktopDir%\File_Recovery.lnk
6. %AppData%\Microsoft\Internet Explorer\Quick Launch\File_Recovery.lnk

Detalhes sobre o Registro

File Recovery pode criar a seguinte entrada de registro ou entradas de registro:
File name without path
File_Recovery.lnk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM].exe" "%CommonAppData%\[RANDOM].exe"

Diretórios

File Recovery pode criar o seguinte diretório ou diretórios:

%AppData%\Microsoft\Windows\Start Menu\Programs\File Recovery

Mensagens

Foram encontradas as seguintes mensagens associadas ao File Recovery:

Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.
Critical error
Windows can`t find disk space. Hard drive error.
Hard Drive Boot Sector Reading Error
During I/O system initialization, the boot device driver might have failed to initialize the boot device. File system initialization might have failed because it did not recognize the data on boot device.
Hard drive boot sector reading error
System blocks were not found
Error 0×00000024 – NTFS_FILE_SYSTEM
Error 0×00000078 – INACCESSIBLE_BOOT_DEVICE
Error 0×0000002E – DATA_BUS_ERROR
Error 0×00000050 – PAGE_FAULT_IN_NONPAGED_AREA
The DRM attribute value is too small before disk scan
System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.
System blocks were not found
This is most likely occurred because of hard disk failure.
This may also lead to a potential loss of data.
The system has detected a problem with one or more installed IDE / SATA hard disks.
It is recommended that you restart the system.
Windows cannot find notepad. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.
Windows detected a hard drive problem.
A hard drive error occurred while starting the application.
Windows – No Disk
Exception Processing Message 0×0000013.

Tendendo

Mais visto

Carregando...