Threat Database Rogue Websites Iantiviruspro.com

Iantiviruspro.com

Por GoldSparrow em Rogue Websites

O Iantiviruspro.com é um sequestrador de navegador, que promove um aplicativo anti-spyware nocivo, conhecido como Internet Antivirus Pro (também referido como InternetAntivirusPro). Normalmente, o seu computador é infiltrado por Trojans afiliados, que modificam as configurações do seu navegador, a fim de redirecionar as atividades de navegação na Internet para o domínio do Iantiviruspro.com, onde um falso escaner online examina o computador e exibe inúmeros resultados fictícios de infecção. Esta é uma tática de intimidação usada para convence-lo a comprar o falso removedor de spyware do Internet Antivirus Pro.

Detalhes Sobre os Arquivos do Sistema

Iantiviruspro.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %LOCAL APPDATA%\Microsoft\Windows\services.exe
2. iapro.exe
3. %LOCAL APPDATA%\Microsoft\Internet Explorer\iv.exe
4. iainstall.exe
5. InternetAntivirusPro.exe
6. %APPDATA%\Microsoft\Windows\winlogon.exe
7. %Program Files%\Internet Antivirus Pro\iapro.exe
8. install.exe

Detalhes sobre o Registro

Iantiviruspro.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\run "iv":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Internet Antivirus Pro
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Runonce "3p_udec_ia"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Run "Internet Antivirus Pro"

Tendendo

Mais visto

Carregando...