Scnadator14.info
O Scnadator14.info é um site malicioso, que está envolvido na propaganda do Eco Antivirus - um aplicativo anti-vírus nocivo. Uma vez que a vítima é redirecionada para o Scnadator14.info, falsas notificações de segurança serão lançadas para engana-la e faze-la pensar que a sua máquina está infestada de malware. A vítima, então, ser convencida a comprar a "versão completa" do Eco Antivírus, a fim de erradicar todas as infecções "detectadas". O Eco Antivirus é inútil e um anti-spyware confiável deve ser usado, para remover todas as ameaças relacionadas ao Scnadator14.info.
Detalhes Sobre os Arquivos do Sistema
Scnadator14.info pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\All Users\Application Data\eca\vec.exe | |
| 2. | %Documents and Settings%\All Users\Application Data\eca\msll.exe | |
| 3. | %Documents and Settings%\All Users\Application Data\eca\msdl.exe | |
| 4. | %Documents and Settings%\All Users\Application Data\Microsoft\Machine\WStech.dll | |
| 5. | %Documents and Settings%\All Users\Application Data\Microsoft\Machine | |
| 6. | %Documents and Settings%\All Users\Application Data\eca\Base.dat | |
| 7. | %Documents and Settings%\All Users\Desktop\ Eco AntiVirus.lnk | |
| 8. | %Documents and Settings%\All Users\Application Data\eca | |
| 9. | %Documents and Settings%\All Users\Start Menu\Programs\ Eco AntiVirus |
Detalhes sobre o Registro
Scnadator14.info pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\AppID\WStech.DLL
HKEY_CLASSES_ROOT\TypeLib\{512E801E-2F02-4ADE-ACAA-58F08A22B2F8}
HKEY_LOCAL_MACHINE\SOFTWARE\Eco
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "mxcll"
HKEY_CLASSES_ROOT\AppID\{29256442-2C14-48CA-B756-3EE0F8BDC774}
HKEY_CLASSES_ROOT\Interface\{051C9A06-FB08-486F-B09B-8B33B261637D}
HKEY_CLASSES_ROOT\WStech.WStechB.1
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96E-E325-11CE-BFC1-08002BE10318}\S
HKEY_CURRENT_USER\Software\ECO
HKEY_CLASSES_ROOT\CLSID\{A5DBD8CB-DF8A-4992-A655-B155216F6AFB}
HKEY_CLASSES_ROOT\WStech.WStechB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5DBD8CB-DF8A-4992-A655-B155216F6AFB}
