Threat Database Rogue Websites Infoprotector.net

Infoprotector.net

O Infoprotector.net é um site malicio, envolvido na distribuição de um falso aplicativo de segurança, chamado Antivirus Soft. Os usuários que encontram o Infoprotector.net, normalmente foram infectados pelo Antivirus Soft ou por Trojans que sequestram o navegador. Depois que o Infoprotector.net for colocado dentro do navegador da vítima, ela será freqüentemente redirecionada para esse site nocivo e alertas de segurança alarmantes ou mensagens popup também serão exibidas.

O Infoprotector.net vai realizar uma falsa varredura de sistema online, que vai alegar que o sistema está infectado e que a única solução é comprar a “versão completa” do Antivírus Soft. Não acredite em nenhuma das notificações de segurança apresentadas pelo Infoprotector.net ou pelo Antivirus Soft. Use um bom programa anti-spyware, para detectar e remover o Infoprotector.net, bem como os malwares a ele associados.

Detalhes Sobre os Arquivos do Sistema

Infoprotector.net pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sysguard.exe
2. %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sftav.exe

Detalhes sobre o Registro

Infoprotector.net pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"

Tendendo

Mais visto

Carregando...