PC-Guide
O PC-Guide é um falso programa de segurança. Ele pode ser obtido quando o usuário visita sites maliciosos ou pode ser secretamente instalado por Trojans. Ao se infiltrar num sistema, o PC-Guide simula uma falsa varredura e informa sobre numerosas infecções por malware. Após isso, ele vai se oferecer para eliminar todas as ameaças detectadas, depois que a vítima comprar a sua versão "licenciada". O falso resultado de varredura, os alertas de segurança e os avisos popup, normalmente, assustam as vítimas ao ponto de faze-las acatar essa recomendação e adquirir o aplicativo inútil do PC-Guide. Não caia neste golpe; todas as notificações de segurança são falsas e a versão licenciada do PC-Guide nem sequer existe.
Detalhes Sobre os Arquivos do Sistema
PC-Guide pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\PcGuide\PcGuideUpdater.exe | |
| 2. | %ProgramFiles%\PcGuide\PcGuide.exe | |
| 3. | %StartMenu%\Programs\PcGuide | |
| 4. | %ProgramFiles%\PcGuide |
Detalhes sobre o Registro
PC-Guide pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\Interface\{693D7386-E06D-43E7-957F-0EA6C3F67CFD}
HKEY_CLASSES_ROOT\TypeLib\{268FE4EC-54EA-400C-B95C-D61234493028}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run PcGuide
HKEY_CLASSES_ROOT\CLSID\{EEF61581-FD93-4fac-A44B-7A7C9EE5EED8}
HKEY_CLASSES_ROOT\SSBHO.PGBLKBHO.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcGuide
HKEY_CURRENT_USER\Software\PcGuide
HKEY_CLASSES_ROOT\SSBHO.PGBLKBHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEF61581-FD93-4fac-A44B-7A7C9EE5EED8}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "C:\Program Files\PcGuide\PcGuideUpdater.exe"
