I-Worm.Trojan.b

O I-Worm.Trojan.b é uma infecção falsa, exibida no popup do Windows Security Center, e explorada por um falso aplicativo anti-spyware chamado System Security 2009, a fim de levar as pessoas a adquirirem esse software malicioso. Normalmente, o popup é exibido em uma página de site, para a qual você foi redirecionado devido às modificações que um sequestrador fez nas configurações do seu navegador, causando desvios indesejados, para domínios maliciosos. É nesses sites inseguros que você pode receber essa mensagem enganosa de alerta, onde se lê:

“Centro de Segurança do Windows – Um virus (I-Worm.Trojan.b) foi encontrado no seu computador! Clique OK para instalar o System Security Antivirus. "

Você será, então, convidado a baixar e instalar o System Security 2009, que será executado e iniciado em cada inicialização do computador. Isto levará a novas e falsas notificações, que vão inundar o seu sistema, juntamente com relatórios de infecção fraudulentos, tudo em para que você fique assustado e adquira e instale a versão completa do System Security 2009.

Detalhes Sobre os Arquivos do Sistema

I-Worm.Trojan.b pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %\Documents and Settings%\All Users\Application Data\00308937\00308937.exe
2. %UserProfile%\Desktop\System Security 2009.lnk
3. %\Documents and Settings%\All Users\Application Data\00308937\config.udb
4. %UserProfile%\Start Menu\Programs\System Security\System Security 2009.lnk
5. %\Documents and Settings%\All Users\Application Data\00308937\pc00308937ins
6. %UserProfile%\Start Menu\Programs\System Security\System Security 2009 Support.lnk

Detalhes sobre o Registro

I-Worm.Trojan.b pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemSecurity2009
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "00308937"
HKEY_LOCAL_MACHINE\Software\00308937

Tendendo

Mais visto

Carregando...