Scan4note.com
O Scan4note.com é um seqüestrador de navegador que promove um aplicativo anti-spyware nocivo, chamado Internet Antivirus Pro. Devido à infiltração de trojans afiliados no computador, através de falhas de segurança, que modificam as configurações do navegador, as atividades de navegação na rede são interrompidas e redirecionadas para o domínio do Scan4note.com. Aqui, a máquina infectada estará sujeita a uma falsa varredura online, que exibe vários resultados fictícios e exagerados de infecção, a fim de intimidar o usuário e faze-lo adquirir o falso software de remoção de spyware do Internet Antivirus Pro.
Detalhes Sobre os Arquivos do Sistema
Scan4note.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %LOCAL APPDATA%\Microsoft\Windows\services.exe | |
| 2. | iapro.exe | |
| 3. | %LOCAL APPDATA%\Microsoft\Internet Explorer\iv.exe | |
| 4. | iainstall.exe | |
| 5. | InternetAntivirusPro.exe | |
| 6. | %APPDATA%\Microsoft\Windows\winlogon.exe | |
| 7. | %Program Files%\Internet Antivirus Pro\iapro.exe | |
| 8. | install.exe |
Detalhes sobre o Registro
Scan4note.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\run "iv":
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Internet Antivirus Pro
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Runonce "3p_udec_ia"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Run "Internet Antivirus Pro"
