Threat Database Rogue Websites Offer-provider.com

Offer-provider.com

Por GoldSparrow em Rogue Websites

O Offer-provider.com é um seqüestrador de navegador, que promove três aplicativos anti-spyware diferentes; o VirusRemover 2009, o Secure Expert Cleaner e o SpywareRemover 2009. Devido a alterações instantâneas nas extensões dos URL, o Offer-provider é capaz de patrocinar esses três produtos de segurança nocivos. Ele faz isso se infiltrando no seu sistema através de um vírus de Trojan afiliado, que modifica as configurações do navegador, a fim de redirecionar as atividades de navegação na rede do usuário, para o domínio do Offer-provider.com. Aqui o seu computador estará sujeito a uma falsa varredura online, que exibe inúmeros resultados de infecção fictícios, visando assustá-lo, para que você compre e baixe um dos três falsos programas de remoção de spyware anunciados.

Detalhes Sobre os Arquivos do Sistema

Offer-provider.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Program Files%\VirusRemover2009\VRM2009.exe
2. VirusRemover2009.lnk
3. %Program Files%\VirusRemover2009\Viruses.bdt

Detalhes sobre o Registro

Offer-provider.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Virus Remover 2009"
HKEY_LOCAL_MACHINE\SOFTWARE\{5222008A-DD62-49c7-A735-7BD18ECC7350}
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2009\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\VirusRemover2009

Tendendo

Mais visto

Carregando...