OpenCloud AV
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação: A classificação de uma ameaça específica no banco de dados de ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação: | 9,129 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 524 |
| Visto pela Primeira Vez: | October 3, 2011 |
| Visto pela Última Vez: | August 22, 2023 |
| SO (s) Afetados: | Windows |
O OpenCloud AV é um dos muitos falsos programas de segurança que estão associados ao Trojan FakeScanti. Os aplicativos de segurança desonestos associados a esse Trojan são bastante típicos na forma com a qual eles atacam o sistema de um computador. Como a maioria dos programas de segurança desonestos, o OpenCloud AV foi projetado para exibir falsos alertas indicando uma infecção inexistente. Em seguida, o OpenCloud AV se oferece para remover essa infecção fictícia em troca de uma certa quantia em dinheiro. O OpenCloud AV tem a capacidade de alterar as configurações do seu sistema, alterar o registro do Windows e impedir que determinados programas sejam executados. Enquanto o OpenCloud AV faz isso tudo, o OpenCloud AV finge ser um legítimo aplicativo anti-malware. Os pesquisadores de segurança do ESG aconselham evitar comprar o OpenCloud AV ou qualquer um dos outros programas de segurança associados ao Trojan FakeScanti. O OpenCloud AV pode ser removido com um aplicativo anti-malware real.
Outros falsos programas de segurança associados a esse Trojan incluem Security Guard, Sysinternals Antivirus, Wireshark Antivirus, Milestone Antivirus, WolfRam AntiVirus, OpenCloud Antivirus, OpenCloud Security, AV Security 2012, Super AV 2013.
Índice
Problemas e Sintomas Associados ao OpenCloud AV
A presença do OpenCloud AV no sistema do seu computador geralmente resulta em vários sintomas muito perceptíveis. No entanto, esses sintomas indicam que o seu computador já foi infectado. O processo de instalação do OpenCloud AV e de malwares semelhantes geralmente apresenta poucos sintomas. Alguns problemas associados ao OpenCloud AV incluem o seguinte:
- O OpenCloud AV pode mudar a imagem do seu desktop para uma grande mensagem de erro, que não pode ser removida ou alterada. Essa mensagem de erro normalmente começa com a frase: "PERIGO!!! O seu computador está INFETADO! Atenção!!!" e então continua dizendo ao usuário que os seus dados estão correndo o perigo de serem excluídos ou roubados. Essa característica é típica das versões mais recentes do Trojan FakeScanti, e algumas das versōes do OpenCloud AV podem não exibir esse comportamento.
- O OpenCloud AV também exibe muitas mensagens de erro pop-up, tanto sob a forma de alertas de sistema quanto na forma de notificações pop-up da barra de tarefas (semelhantes às exibidas pelos programas de segurança oficiais do Windows).
- O OpenCloud AV também bloqueia arquivos executáveis (ou seja, arquivos com a extensão .exe). O OpenCloud AV pode bloquear esses arquivos seletivamente, geralmente só permitindo o funcionamento dos seus próprios arquivos maliciosos e os arquivos essenciais do Windows. Os programas de segurança legítimos e os navegadores de Internet estão no topo da lista de aplicativos que o OpenCloud AV bloqueia.
<
Detalhes Sobre os Arquivos do Sistema
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %StartupFolder%\csrss.exe | |
| 2. | %AppData%\OpenCloud AV\csrss.exe | |
| 3. | %StartMenu%\OpenCloud AV | |
| 4. | %AppData%\OpenCloud AV\ms.conf | |
| 5. | %UserProfile%\Desktop\OpenCloud AV.lnk | |
| 6. | %AppData%\OpenCloud AV\ | |
| 7. | %StartMenu%\OpenCloud AV\OpenCloud AV.lnk |
Detalhes sobre o Registro
Mensagens
Foram encontradas as seguintes mensagens associadas ao OpenCloud AV:
|
Security Warning
Malicious programs that may steal your private information and prevent your system from working properly are detected on your computer. Click here to clean your PC immediately. |
|
Security Warning
There are critical system files on your computer that were modified by malicious software. It may cause permanent data loss. Click here to remove malicious software. |
|
Security Warning
Your computer continues to be infected with harmful viruses. In order to prevent permanent loss of your information and credit card data theft please activate your antivirus software. Click here to enable protection. |
|
Warning! Infection found
Unauthorized sending E-MAIL with subject "RE:" to [fake email address] was CANCELLED. |
|
Warning! Infection found
Unwanted software (malware) or tracking cookies have been found during last scan. It is highly recommended to remove it from your computer. Keylogger Zeus was detected and put in quarantine. Keylogger Zeus is a very dangerous software used by criminals to steal personal data such as credit card information, access to banking accounts, passwords to social networks and e-mails. |
|
Warning: Infection is Detected
Windows has found spyware infection on your computer! Click here to update your Windows antivirus software |
|
Warning: Spyware Detected
Windows has found spy programs running on your computer! Click here to update your Windows antivirus software |
|
Windows Security Alert
To help protect your computer, Windows Firewall has blocked some features of this program. Do you want to keep blocking this program? Name: Zeus Trojan Publisher: Unauthorized |
|
Windows Security Center
Serious security vulnerabilities were detected on this computer. Your privacy and personal data may be unsafe. Do you want to protect your PC? |
|
svchost.exe
svchost.exe was replaced with unauthorized program. It has encountered a problem and needs to close. If you were in the middle of something, the information you were working on might be lost. Please tell Microsoft about this problem. We have created an error report that you can send to us. We will treat this report as confidential and anonymous. |
