Iron Protector
O Iron Protector ou IronProtector é um software mal-intencionado, criado pelos criminosos cibernéticos. Ele é distribuído por Trojans furtivos. O Iron Protector foi projetado para exibir avisos de segurança e numerosos relatórios de varredura, para convencer a vítima de que o seu sistema está infestado de malware. Então, o Iron Protector direciona a vítima a um site desonesto, onde ele/ela será aconselhado a comprar a versão completa do Iron Protector, para remover o malware detectado. O Iron Protector é um outro rogueware da família do IronDefender, que deve ser removido imediatamente após a detecção.
Detalhes Sobre os Arquivos do Sistema
Iron Protector pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\RegistryClever Software\RegistryClever\RegistryClever.exe | |
| 2. | %WINDOWS%\.dll | |
| 3. | %Program Files%\FDFCA\Uninstall.exe | |
| 4. | %Program Files%\RegistryClever Software\RegistryClever\uninstall.exe | |
| 5. | %UserProfile%\Local Settings\Temp\.exe | |
| 6. | %Program Files%\FDFCA\F0E84.exe | |
| 7. | %Program Files%\RegistryClever Software\RegistryClever\RegistryCleverTray.exe | |
| 8. | %WINDOWS%\system32\.exe | |
| 9. | %Documents and Settings%\All Users\Application Data\RegistryClever\BackupedItems\items.xml | |
| 10. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\ | |
| 11. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\Uninstall.lnk | |
| 12. | %Program Files%\RegistryClever Software\RegistryClever\ | |
| 13. | %Program Files%\RegistryClever Software\RegistryClever\Styles\Vista.cjstyles | |
| 14. | %WINDOWS%\system32\.cpl | |
| 15. | %Documents and Settings%\All Users\Application Data\RegistryClever\BackupedItems\ | |
| 16. | %Documents and Settings%\All Users\Start Menu\Programs\IronProtector.lnk | |
| 17. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\RegistryClever.lnk | |
| 18. | %Program Files%\RegistryClever Software\ | |
| 19. | %Program Files%\RegistryClever Software\RegistryClever\Styles\ | |
| 20. | %WINDOWS%\.cpl | |
| 21. | %UserProfile%\Desktop\IronProtector.lnk | |
| 22. | %Documents and Settings%\All Users\Application Data\RegistryClever | |
| 23. | %Documents and Settings%\All Users\Desktop\RegistryClever.lnk | |
| 24. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\Homepage.lnk | |
| 25. | %Program Files%\FDFCA\ | |
| 26. | %Program Files%\RegistryClever Software\RegistryClever\license.txt | |
| 27. | %WINDOWS%\.bin | |
| 28. | %WINDOWS%\system32\.bin |
Detalhes sobre o Registro
Iron Protector pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\IronProtector
HKEY_LOCAL_MACHINE\SOFTWARE\RegistryClever
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "F0E84.exe"
HKEY_CURRENT_USER\Software\RegistryClever
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegistryClever
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "TrayScan"
HKEY_CURRENT_USER\Software\IronProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IronProtector
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ".exe"
