SafetyKeeper
O SafetyKeeper é um falso removedor de spyware, originário da família . Devido à infiltração trojans afiliados no computador, através de falhas de segurança, o SafetyKeeper é instalado no sistema e, a partir daí, começa a lançar vários alertas falsificados de segurança. Junto com resultados de infecção fictícios e, por vezes grosseiramente exagerados, fornecidos por falsas varreduras de sistema, essas táticas garantem que o usuário se sinta intimidado o suficiente para comprar o removedor de spyware desonesto do SafetyKeeper, a fim de combater essas ameaças inexistentes.
A família do SafetyKeeper tem vários membros, todos eles clones do SafetyKeeper. Esses clones incluem 
Detalhes Sobre os Arquivos do Sistema
SafetyKeeper pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo | MD5 |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|---|
| 1. | SafetyKeeper.exe | ||
| 2. | c:\WINDOWS\1155backdoor929z.ocx | ||
| 3. | c:\WINDOWS\system32\90a3t5ief225z.ocx | ||
| 4. |
C:\Documents and Settings\ |
||
| 5. | c:\WINDOWS\1059ztr9j470.bin | ||
| 6. | 1 SafetyKeeper.lnk | ||
| 7. |
C:\Documents and Settings\ |
||
| 8. | c:\WINDOWS\system32\9207znot-a-v5rus2f7.bin | ||
| 9. | SafetyKeeper.lnk | ||
| 10. |
C:\Documents and Settings\ |
||
| 11. |
C:\Documents and Settings\ |
||
| 12. | SafetyKeeper | ||
| 13. | %ProgramFiles%\SafetyKeeper Software\SafetyKeeper | ||
| 14. | %AllUsersProfile%\Start Menu\Programs\SafetyKeeper | ||
| 15. | setup[1].exe | 315625381de4c9a3ea8f7d013c1f21b8 | |
| 16. | setup[1].exe | c57fa05552767c91a5655f9d8400c1bc | |
| 17. | SafetyKeeper.exe | af3658a2f7dbd4a5bb5ef95910a6cde7 |
Detalhes sobre o Registro
SafetyKeeper pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SafetyKeeper"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SAFETYKEEPERSVC
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "gbn976rl.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\SafetyKeeper
HKEY_CURRENT_USER\Software\SafetyKeeper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SafetyKeeper
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SafetyKeeperSvc
