Hqpcscanner.com
O Hqpcscanner.com é um sequestrador de navegador, que promove a distribuição de um aplicativo anti-spyware nocivo, conhecido como SaveSoldier. Devido aos trojans afiliados, que se infiltram no computador, através de explorações de segurança e modificam as configurações do navegador, as atividades de navegação são redirecionadas ao domínio do Hqpcscanner.com. Uma vez aqui, o computador estará sujeito a uma falsa varredura online que exibe resultados de infecção fictícios e, por vezes, grosseiramente exagerados, tudo no intuito de intimidar o usuário para que ele compre e baixe o falso removedor de spyware do SaveSoldier.
Detalhes Sobre os Arquivos do Sistema
Hqpcscanner.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\SaveSoldier Software\SaveSoldier\SaveSoldierSvc.exe | |
| 2. | %Program Files%\SaveSoldier Software\SaveSoldier\SaveSoldier.exe | |
| 3. | %Program Files%\SaveSoldier Software\SaveSoldier\uninstall.exe | |
| 4. | %Documents and Settings%\\All Users\Start Menu\Programs\SaveSoldier\1 SaveSoldier.lnk | |
| 5. | %Program Files%\SaveSoldier Software | |
| 6. | %Program Files%\SaveSoldier Software\SaveSoldier\license.txt | |
| 7. | %Documents and Settings%\s\All Users\Start Menu\Programs\SaveSoldier | |
| 8. | %Documents and Settings%\\All Users\Start Menu\Programs\SaveSoldier\3 Uninstall.lnk | |
| 9. | %Program Files%\SaveSoldier Software\SaveSoldier\data.bin | |
| 10. | %Documents and Settings%\All Users\Desktop\SaveSoldier.lnk | |
| 11. | %Documents and Settings%\\All Users\Start Menu\Programs\SaveSoldier\2 Homepage.lnk | |
| 12. | %Program Files%\SaveSoldier Software\SaveSoldier |
Detalhes sobre o Registro
Hqpcscanner.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\SaveSoldier
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveSoldier
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SaveSoldierSvc
HKEY_CURRENT_USER\Software\SaveSoldier
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SaveSoldier"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SaveSoldierSvc
