Threat Database Rogue Websites Protect-ware.net

Protect-ware.net

O Protect-ware.net (também conhecido como Protect-ware.com) é um site nocivo, relacionado a um falso programa anti-vírus. Ele redireciona o navegador a uma falsa varredura de sistema, que produz resultados falsificados, afirmando que o sistema está infectado por malware. O Protect-ware.net, então, tenta vender a você um programa antivírus nocivo, que supostamente vai livra-lo das ameaças. Não caia nesse esquema e não clique em nada que for exibido por esse site; em vez disso, remova-o imediatamente, usando um programa antivírus atualizado.

Detalhes Sobre os Arquivos do Sistema

Protect-ware.net pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %UserProfile%\Local Settings\Application Data\\[random string]tssd.exe
2. %UserProfile%\Local Settings\Application Data\[random string]\

Detalhes sobre o Registro

Protect-ware.net pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]" HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]"

Tendendo

Mais visto

Carregando...