Descrição do Osawarepro2009.microsoft.com
O Osawarepro2009.microsoft.com � uma p�gina maliciosa da rede, que promove o programa anti-spyware desonesto do Antiv�rus System PRO. Trojans furtivos, ajudam a espalhar o Osawarepro2009.microsoft.com, infectando, sub-repticiamente os sistemas dos usu�rios. Ao entrar em um sistema, o Osawarepro2009.microsoft.com vai exibir um falso aviso, dizendo que a v�tima est� acessando um site infectado. A v�tima ser�, ent�o, aconselhada a comprar o Antivirus System Pro, para continuar a navegar com seguran�a. O Osawarepro2009.microsoft.com e o Antiv�rus System PRO n�o s�o confi�veis e devem ser retirados imediatamente, usando-se um aplicativo de seguran�a de efici�ncia comprovada.
Informação Técnica
Detalhes Sobre os Arquivos do Sistema
Osawarepro2009.microsoft.com cria o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo | Contagem da Detecção |
|---|---|---|
| 1 | c:\WINDOWS\system32\iehelper.dll | N/A |
| 2 | %ProgramFiles%\Antivirus System PRO\quarantine.vdb | N/A |
| 3 | %ProgramFiles%\Antivirus System PRO\mbase.vdb | N/A |
| 4 | %ProgramFiles%\Antivirus System PRO\conf.cfg | N/A |
| 5 | %ProgramFiles%\Antivirus System PRO\queue.vdb | N/A |
Detalhes sobre o Registro
Osawarepro2009.microsoft.com cria a seguinte entrada de registro ou entradas de registro:
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus System PRO”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad “ieModule”
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}