Threat Database Browser Hijackers Protectinternet.com

Protectinternet.com

O Protectinternet.com é um site enganador, que promove um aplicativo de segurança nocivo, chamado Vírus Protector. O Protectinternet.com utiliza táticas de intimidação, que incluem a exibição de falsos resultados de varredura, alertas de segurança e mensagens de aviso popup. Isso é feito para convencer as vítimas de que os seus computadores estão infectados por malwares perigosos, que só poderão ser removidos com a compra do Vírus Protector. Uma vez no Protectinternet.com, os usuários serão direcionados para o "https://www.superbillingsolution.com/buy.php", que é a página onde o usuário paga pelo Vírus Protector. Os usuários que são constantemente redirecionados para o Protectinternet.com, geralmente ja foram infectados por esse rogueware ou por Trojans relacionado ao site. Se você encontrar o Protectinternet.com, use um programa anti-spyware confiável para removê-lo, bem como qualquer outro malware que estiver presente no seu sistema.

Detalhes Sobre os Arquivos do Sistema

Protectinternet.com pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].exe
2. %Program Files%\Internet Explorer\[random].dll
3. %WINDOWS%\system32\[random].exe
4. %WINDOWS%\system32\drivers\[random].dll
5. %Documents and Settings%\[UserName]\Application Data\[random].dll
6. %Program Files%\Internet Explorer\[random].exe
7. %WINDOWS%\[random].dll
8. %WINDOWS%\system32\drivers\[random].exe
9. %Documents and Settings%\[UserName]\Application Data\[random].exe
10. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].dll
11. %WINDOWS%\[random].exe
12. %WINDOWS%\system32\[random].dll

Detalhes sobre o Registro

Protectinternet.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "AppInit_DLLs" = "[random].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "LoadAppInit_DLLs" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Protector"

Tendendo

Mais visto

Carregando...