My Shield Security

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Computadores infectados: 1
Visto pela Primeira Vez: September 12, 2011
Visto pela Última Vez: January 7, 2021
SO (s) Afetados: Windows

O My Shield Security é um falso aplicativo anti-vírus da família VirusDoctor que tem como objetivo roubar o seu dinheiro e manter o seu computador como refém. Como outros aplicativos anti-vírus desonestos, o My Shield Security é distribuído, promovido e instalado através do uso de Trojans. O My Shield Security é um scamware, uma vez que ele foi projetado para enganar os usuários de computador e faze-los pensar que o seu programa é um programa anti-vírus legítimo. O My Shield Security finge analisar o PC em busca de infecçōes e exibe mensagens sobre ameaça que parecem muito graves, mas são apenas páginas da rede contendo falsas detecções de vírus.

O My Shield Security é uma completa farsa e uma variante de outros falsos programas de segurança tais como Best Antivirus, Windows Trojans Sleuth.

Os Trojans podem manter o My Shield Security em um computador por mais tempo do que um usuário de computador possa querer. Para manter o My Security Shield em um computador infectado, o Trojan pode alterar as configurações do sistema, injetar arquivos maliciosos no registro do Windows e desabilitar ferramentas chave (ou seja, o Gerenciador de Tarefas) em um computador. Não baixe ou instale o My Security Shield. Para remover o My Security Shield, você deve contar com um programa anti-malware capaz e legítimo.

Detalhes Sobre os Arquivos do Sistema

My Shield Security pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Documents and Settings%\[UserName]\Local Settings\Application Data\[RANDOM CHARACTERS].exe

Detalhes sobre o Registro

My Shield Security pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter "Enabled" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '.exe'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = '127.0.0.1:?'
HKEY_CURRENT_USER\Software\[RANDOM CHARACTERS]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS].exe"

Mensagens

Foram encontradas as seguintes mensagens associadas ao My Shield Security:

"[Random program .exe file]" is infected with "Virus.DOS.PM.733".
Do you want to register your copy and remove all threats now?
Access violation at address 1322AA8F in module ms305c_231.exe read of address 00000000
My Shield Security Firewall Alert
My Shield Security has prevented a program from accessing the internet
My Shield Security Warning
My Shield Security has detected malware in your system.
It is highly recommended that your register My Shield Security and remove the threats immediately.
My Shield Security Warning
Your system is still infected with malicious software. Activate antivirus protection to avoid privacy violation and theft of your credit card information.
Click here to activate protection.

Tendendo

Mais visto

Carregando...