Threat Database Rogue Websites Prosecure-protection1.com

Prosecure-protection1.com

O ProSecure-protection1.com é um site malicioso, que promove um programa anti-spyware nocivo, chamado Personal Security. Os usuários da Internet serão redirecionados ao ProSecure-protection1.com, depois que o computador estiver infectado pelos Trojans conectados ao esquema do Personal Security. A vítima será constantemente redirecionada ao ProSecure-protection1.com, que exibe o que parece ser uma mensagem de aviso legítima, afirmando que o site no qual usuário está navegando, não é seguro. A mensagem de aviso conecta os usuários com a página que vende o Personal Security. Não confie no Prosecure-protection1.com e remova o Personal Security imediatamente após detecta-lo, usando um programa anti-spyware confiável.

Detalhes Sobre os Arquivos do Sistema

Prosecure-protection1.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %WINDOWS%\system32\win32extension.dll
2. %Program Files%\PSecurity\psecurity.exe
3. Psecurity.exe
4. %Program Files%\Common Files\PSecurityUninstall\Uninstall.lnk
5. %Documents and Settings%\All Users\Start Menu\PSecurity\Help.lnk
6. %Documents and Settings%\All Users\Start Menu\PSecurity\Security Center.lnk
7. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\PSecurity.lnk
8. %Program Files%\Common Files\PSecurityUninstall
9. %Documents and Settings%\All Users\Start Menu\PSecurity\Computer Scan.lnk
10. %Documents and Settings%\All Users\Start Menu\PSecurity\Registration.lnk
11. %Documents and Settings%\All Users\Start Menu\PSecurity\Update.lnk
12. %Program Files%\PSecurity
13. %Documents and Settings%\All Users\Start Menu\PSecurity
14. %Documents and Settings%\All Users\Start Menu\PSecurity\Personal Security.lnk
15. %Documents and Settings%\All Users\Start Menu\PSecurity\Settings.lnk
16. %UserProfile%\Desktop\Personal Security.lnk

Detalhes sobre o Registro

Prosecure-protection1.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform "WinTSI 01.12.2009"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "PSecurity"
HKEY_LOCAL_MACHINE\SOFTWARE\5FFB10D58FFCF482208906E6A889FD56

Tendendo

Mais visto

Carregando...