Threat Database Rogue Websites Ms-antivirus.net

Ms-antivirus.net

O Ms-antivirus.net, também conhecido como MS-antivirus.microsoft.net é um domínio enganador, que promove um software nocivo. O Ms-antivirus.net está envolvido na propaganda enganosa de um aplicativo anti-vírus desonesto, chamado Antivírus Live. O Ms-antivirus.net é um site para o qual as vítimas são, normalmente, redirecionadas involuntariamente. O redirecionamento é conseguido com a ajuda de Trojans prejudiciais, que são capazes de modificar o arquivo hosts e as configurações do navegador de um sistema comprometido. Uma vez que uma vítima se encontra com o Ms-antivirus.net, ele/ela será informado que uma varredura realizada pelo Antivirus Live detectou um grande número de infecções por malware, no computador dele/dela. O usuário também será aconselhado a comprar a ''versão completa" do Antivirus Live, a fim de remover todos os malwares falsamente detectados. Os usuários devem estar cientes de que qualquer malware detectado pelo Antivírus Live é falso e que ele não tem as funcionalidades de um aplicativo de segurança legítimo.

Detalhes Sobre os Arquivos do Sistema

Ms-antivirus.net pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Documents and Settings%\[UserName]\Application Data\[RandomSymbols]\[Random4Symbols]sysguard.exe

Detalhes sobre o Registro

Ms-antivirus.net pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows Script
HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

Tendendo

Mais visto

Carregando...