Threat Database Browser Hijackers Secure-your-pc.info

Secure-your-pc.info

O Secure-your-pc.info, também conhecido como Scanner.secure-your-pc.info é um site criminoso, que promove um software de segurança nocivo, chamado Antivirus. O Secure-your-pc.info é plantado nos navegadores das vítimas por Trojans furtivos. Quando um usuário visita o Secure- your-pc.info, uma série de alertas de segurança e mensagens de aviso popup serão exibidas. Se o usuário clicar em qualquer uma dessas falsas notificações de segurança, ele será redirecionado ao Scanner.secure-pc.info, onde uma falsa varredura de sistema online será realizada. Essa varredura vai informar que o sistema está infestado de malwares perigosos, que só poderão ser removidos com a compra da “versão completa” do Antivírus. Assegure-se de não fornecer os seus dados bancários ou comprar o Antivirus; ele é um aplicativo inútil. Os freqüentes redirecionamentos para Secure-your-pc.info podem ser interrompidos, removendo-se os trojans associados.

Detalhes Sobre os Arquivos do Sistema

Secure-your-pc.info pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Program Files%\Antivirus\AvBho.dll
2. %Program Files%\Antivirus\Antivirus.exe
3. %Program Files%\Antivirus\wscsvc32.exe
4. %Temp%\winupd64x.exe
5. %Program Files%\Antivirus\Uninstall.exe
6. %Documents and Settings%\All Users\Start Menu\Programs\Antivirus
7. %Documents and Settings%\All Users\Desktop\Antivirus.lnk
8. %Program Files%\Antivirus
9. %AppData%\Microsoft\Internet Explorer\Quick Launch\Antivirus.lnk

Detalhes sobre o Registro

Secure-your-pc.info pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\CLSID\{9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CLASSES_ROOT\TypeLib\{65DA0CE6-30D1-4144-A0B6-59BD01372E26}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus
HKEY_CLASSES_ROOT\AvBho.AvBhoApp.1
HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "wscsvc32.exe"
HKEY_CLASSES_ROOT\AvBho.AvBhoApp
HKEY_CLASSES_ROOT\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus.exe"

Tendendo

Mais visto

Carregando...