OpenCloud Antivirus

Descrição do OpenCloud Antivirus

ScreenshotOs pesquisadores de segurança do PC do ESG identificaram o OpenCloud Antivirus como um aplicativo anti-virus desonesto, da família FakeScanti. Isso significa que o OpenCloud Antivirus é uma falsa ferramenta anti-vírus que foi projetada para roubar os seus dados de cartão de crédito e o seu dinheiro. O interface do OpenCloud Antivirus tenta se assemelhar a populares softwares anti-vírus. Esse falso programa anti-vírus exibe um fluxo contínuo de falsos alertas de segurança e avisos de infecçōes, na tentativa de convencer a vítima a pagar para corrigir esses problemas inexistentes. O OpenCloud Antivirus também está associado a um redirecionador de navegador e ao acesso bloqueado para osseus programas anti-vírus legítimos. Os pesquisadores de segurança do ESG PC recomendam remover automaticamente o programa de segurança desonesto OpenCloud Antivirus com um programa anti-vírus legítimo.

Essa grave ameaça é, na verdade, um clone de programas de segurança desonestos conhecidos como Security Guard, Sysinternals Antivirus, Wireshark Antivirus, Milestone Antivirus, WolfRam AntiVirus, OpenCloud Security, OpenCloud AV, AV Security 2012, Super AV 2013.

O Dilúvio de Problemas Associados ao OpenCloud Antivirus

Os programas de segurança desonestos como o OpenCloud Antivirus operam avisando os usuários de computador sobre falsas infecções nos seus computadores. Essas mensagens de erro podem assumir várias formas, tais como notificações pop-up da barra de tarefas ou alertas de segurança semelhantes aos exibidos por aplicativos de segurança do Windows. Essas falsas mensagens de erro, juntamente com uma falsa digitalização do seu computador são todos parte de um esquema concebido para convencê-lo a pagar por uma inútil "versão completa" do OpenCloud Antivirus. Algumas das infecções falsas que o OpenCloud Antivirus detecta incluem o Trojan.VBS.Qhost, o Trojan-Downloader.JS.Agent e o Trojan-Downloader.JS.Romora. Embora eles sejam verdadeiras infecções por malware, há uma chance muito baixa desses Trojans estarem realmente presentes no seu computador. O OpenCloud Antivirus também pode fazer com que o sistema do seu computador execute lentamente, falhe com freqüência e se comporte de forma errática. Outros problemas associados ao OpenCloud Antivirus incluem o redirecionamento do navegador de Internet, arquivos executáveis bloqueados e alterações nas configurações do sistema. Todos esses sintomas são característicos de um grande número de programas de malware, conhecidos como programas de segurança desonestos ou falsos aplicativos de segurança.

Lidando com o OpenCloud Antivirus

Uma boa maneira de parar as características mais irritantes do OpenCloud Antivirus consiste em inserir o código de registro DB038748-B4659586-4A1071AF-32E768CD-36005B1B-F4520642-3000BF2A-04FC910B. Esse código não vai remover o OpenCloud Antivirus, mas vai parar alguns dos efeitos mais irritantes causados pelo OpenCloud Antivirus'. Os pesquisadores de segurança do ESG descobriram que esse código funciona para a maioria dos clones do OpenCloud Antivirus, incluindo o Milestone Antivirus, o AKM Antivirus 2010 Pro e o Sysinternals Antivirus. É importante entender que, depois de usar esse código, é ainda necessário iniciar o computador no Modo de Segurança e usar um programa anti-vírus real para detectar e remover uma infecção pelo OpenCloud Antivirus.

Informação Técnica

Screenshots e Outras Imagens

Dica: Ligue o som e assista o vídeo no modo de Tela Cheia para saber como OpenCloud Antivirus infecta um computador.

OpenCloud Antivirus Vídeo

OpenCloud Antivirus Image 1 OpenCloud Antivirus Image 2 OpenCloud Antivirus Image 3 OpenCloud Antivirus Image 4 OpenCloud Antivirus Image 5 OpenCloud Antivirus Image 6 OpenCloud Antivirus Image 7 OpenCloud Antivirus Image 8

Detalhes Sobre os Arquivos do Sistema

OpenCloud Antivirus cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5
1 %StartupFolder%\csrss.exe
2 %AppData%\OpenCloud Antivirus\csrss.exe
3 %StartMenu%\OpenCloud Antivirus
4 %AppData%\OpenCloud Antivirus\ms.conf
5 %UserProfile%\Desktop\OpenCloud Antivirus.lnk
6 %AppData%\OpenCloud Antivirus\
7 %StartMenu%\OpenCloud Antivirus\OpenCloud Antivirus.lnk
8 %AppData%\OpenCloud Antivirus\OpenCloud Antivirus.exe 2,420,224 028589c3bd57d4ba452360d5432b2c50
9 %AppData%\OpenCloud Antivirus\jfurhdsuw.exe 187,392 83bb95152a706e21a3efcdee52156ef3
10 %AppData%\OpenCloud Antivirus\kdsyxx.exe 183,296 e91ce745c8854e2c9d2d1122cfa4a1b6
Arquivos Adicionais

Detalhes sobre o Registro

OpenCloud Antivirus cria a seguinte entrada de registro ou entradas de registro:
Directory
%AppData%\OpenCloud Antivirus
RegistryKey
HKEY_CLASSES_ROOT\exefile\shell\open\command "(Default)" = 'C:\Program Files\conhost.exe "%1" %'
HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\C0AB6693AB3202B4B9D95716ED5CE4A6\SourceList

Maiores Detalhes sobre OpenCloud Antivirus

Foram encontradas as seguintes mensagens associadas ao OpenCloud Antivirus:
Security Warning
Malicious programs that may steal your private information and prevent your system from working properly are detected on your computer.
Click here to clean your PC immediately.
Security Warning
There are critical system files on your computer that were modified by malicious software.
It may cause permanent data loss.
Click here to remove malicious software.
Security Warning
Your computer continues to be infected with harmful viruses. In order to prevent permanent loss of your information and credit card data theft please activate your antivirus software. Click here to enable protection.
svchost.exe
svchost.exe was replaced with unauthorized program.
It has encountered a problem and needs to close.
If you were in the middle of something, the information you were working on might be lost.
Please tell Microsoft about this problem.
We have created an error report that you can send to us. We will treat this report as confidential and anonymous.
Warning!
The file "taskmgr.exe" is infected. Running of application is impossible.
Please activate your antivirus software.
Warning! Infection found
Unauthorized sending E-MAIL with subject "RE:" to was CANCELLED.
Warning! Infection found
Unwanted software (malware) or tracking cookies have been found during last scan. It is highly recommended to remove it from your computer.
Keylogger Zeus was detected and put in quarantine.
Keylogger Zeus is a very dangerous software used by criminals to steal personal data such as credit card information, access to banking accounts, passwords to social networks and e-mails.
Warning: Infection is Detected
Windows has found spyware infection on your computer!
Click here to update your Windows antivirus software
Windows Security Alert
To help protect your computer, Windows Firewall has blocked some features of this program.
Do you want to keep blocking this program?
Name: Zeus Trojan
Publisher: Unauthorized
Windows Security Center
Serious security vulnerabilities were detected on this computer. Your privacy and personal data may be unsafe. Do you want to protect your PC?

Postagens Relacionadas

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"


HTML não é permitido.

Por GoldSparrow em Rogue Anti-Spyware Program
Traduzir Para: English
Threat Scorecard
?
The ESL Threat Scorecard is an assessment report that is given to every malware threat that has been collected and analyzed through our Malware Research Center. The ESL Threat Scorecard evaluates and ranks each threat by using several metrics such as trends, incidents and severity over time.

In addition to the effective scoring for each threat, we are able to interpret anonymous geographic data to list the top three countries infected with a particular threat. The data used for the ESL Threat Scorecard is updated daily and displayed based on trends for a 30-day period. The ESL Threat Scorecard is a useful tool for a wide array of computer users from end users seeking a solution to remove a particular threat or security experts pursuing analysis and research data on emerging threats.

Each of the fields listed on the ESL Threat Scorecard, containing a specific value, are as follows:

Ranking: The current ranking of a particular threat among all the other threats found on our malware research database.

Threat Level: The level of threat a particular computer threat could have on an infected computer. The threat level is based on a particular threat's behavior and other risk factors. We rate the threat level as low, medium or high. The different threat levels are discussed in the SpyHunter Risk Assessment Model.

Infected Computer: The number of confirmed and suspected cases of a particular threat detected on infected computers retrieved from diagnostic and scan log reports generated by SpyHunter's Spyware Scanner.

% Change: The daily percent change in the frequency of infected computers of a specific threat. The formula for percent changes results from current trends of a specific threat. An increase in the rankings of a specific threat yields a recalculation of the percentage of its recent gain. When a specific threat's ranking decreases, the percentage rate reflects its recent decline. For a specific threat remaining unchanged, the percent change remains in its current state. The % Change data is calculated and displayed in three different date ranges, in the last 24 hours, 7 days and 30 days. Next to the percentage change is the trend movement a specific malware threat does, either upward or downward, in the rankings. Each level of movement is color coded: a green up-arrow (∧) indicates a rise, a red down-arrow (∨) indicates a decline, and a brown equal symbol (=) indicates no change or plateaued.

Top 3 Countries Infected: Lists the top three countries a particular threat has targeted the most over the past month. This data allows computer users to track the geographic distribution of a particular threat throughout the world.
Threat Level: 10
Infected Computers: 3