Personal Anti Malware Center
O Personal Anti Malware Center é um falso aplicativo anti-spyware. A suposta versão de “teste” do Personal Anti-Malware Center é distribuída por Trojans ou por outro software malicioso. Uma vez dentro de um PC, o Personal Anti-Malware Center vai exibir falsos alertas de segurança e relatórios de varredura, para fazer o usuário pensar que o seu PC está infectado. Depois de receber esses falsos alertas, o usuário será aconselhado a comprar a versão “completa" do Personal Anti Malware Center, a fim de remover todos os malwares “detectados”. O Personal Anti Malware Center não é confiável e deve ser removido o mais rápido possível de dentro da máquina infectada.
Detalhes Sobre os Arquivos do Sistema
Personal Anti Malware Center pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | libclamav.dll | |
| 2. | CreateProcessLib.dll | |
| 3. | Uninstall.exe | |
| 4. | AMC.exe | |
| 5. | pthreadVC2.dll | |
| 6. | main.cvd | |
| 7. | 3.rtf | |
| 8. | 6.rtf | |
| 9. | Personal Anti Malware Center.lnk Support.lnk | |
| 10. | Web.url | |
| 11. | 2.rtf | |
| 12. | 5.rtf | |
| 13. | On the Web.lnk | |
| 14. | Support.url | |
| 15. | 1.rtf | |
| 16. | 4.rtf | |
| 17. | main.rtf | |
| 18. | Uninstall Anti Malware Center.lnk |
Detalhes sobre o Registro
Personal Anti Malware Center pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "C:\DOCUME~1\[User Name]\LOCALS~1\Temp\delav2009.bat"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Personal Anti Malware Center"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "C:\DOCUME~1\[User Name]\LOCALS~1\Temp\delUpdav2009.bat"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\AMC
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "C:\DOCUME~1\[User Name]\LOCALS~1\Temp\delInstavp2009.bat"
