Threat Database Rogue Websites Info-protector.com

Info-protector.com

O Info-protector.com ou Info-protector.microsoft.com é um site enganador, que está envolvido na promoção do Antivírus Soft - um programa de segurança nocivo. O Info-protector.com pode ser encontrado pelos usuários que foram infectados pela versão de teste do Antivírus Soft ou pelos usuários que foram infectados por Trojans que sequestram o navegador, relacionados com o site. O Info-protector.com usa táticas que incluem a execução de varreduras falsificadas de sistema e a exibição de falsos alertas de segurança, a fim de enganar as vítimas e faze-las pensar que os seus computadores estão infestados por malware. Seguindo as falsas notificações de segurança, vem uma recomendação para que o usuário compre a versão completa do Antivírus Soft, a fim de livrar o PC de todas as ameaças. Isso é tudo um esquema e as ameaças de malware detectadas não existem. A única ameaça real é o Antivirus Soft e o Info-protector.com.

Detalhes Sobre os Arquivos do Sistema

Info-protector.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sysguard.exe
2. %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sftav.exe

Detalhes sobre o Registro

Info-protector.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"

Tendendo

Mais visto

Carregando...