HubSafe
HubSafe is a malware application that pretends to be a parental tool. The user is asked to provide private confidential information which makes the user vulnerable to identity theft and financial loss. HubSafe installs a web browser plugin and produces a desktop shortcut with Korean characters. It has the ability to clandestinely update itself on the internet and automatically launches on every Windows startup.
Detalhes Sobre os Arquivos do Sistema
HubSafe pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | hubupdate.exe | |
| 2. | hubsafe.exe | |
| 3. | hubfilter.dll | |
| 4. | hssvc.exe | |
| 5. | hscontrol.dll |
Detalhes sobre o Registro
HubSafe pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINESOFTWAREClassesHubFilter.HubBho
F5ADCBFA-D196-4720-9FCD-F7EDE518E33D
47EDACAE-B627-4A95-BBE9-A98FD3245CEF
HKEY_CURRENT_USERSoftwareLocalAppWizard-GeneratedApplicationsHubSafe
HKEY_LOCAL_MACHINESOFTWAREClassesHSControl.HSCtrl
0001E20D-F6AE-4A9F-9012-C925ED691FBB
EAECE877-9840-49D5-B887-9F73CA7A06AD
C59329B9-26F3-41b7-AE08-1B667C45D716
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunhssvc
HKEY_LOCAL_MACHINESOFTWAREClassesHubFilter.HubBho.1
05D7ACBE-13B7-4294-A5E6-9D0013D6D1A0
F0ECEE0D-B98C-4089-A49D-5525390E9C4F
HKEY_LOCAL_MACHINESOFTWAREHubCorea
