Security Mechanic
O Security Mechanic é um aplicativo anti-spyware nocivo, proveniente da família do System Protector e do SpyProtector. Ele se espalha através de trojans e de sites mal-intencionados, infiltrando-se nos computadores para inundar o usuário com janelas popup e alertas de segurança falsos, a fim de engana-lo e faze-lo acreditar que o seu computador está comprometido e que a única solução é comprar e baixar a versão comercial do falso removedor de spyware do Security Mechanic. Resultados fabricados de varredura de sistema também alcançam esse objetivo.
Detalhes Sobre os Arquivos do Sistema
Security Mechanic pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Application Data\Microsoft\windll32.exe | |
| 2. | %UserProfile%\Application Data\shellex.dll | |
| 3. | %UserProfile%\Application Data\setup.exe | |
| 4. | %UserProfile%\Application Data\lsascs.exe | |
| 5. | %WINDOWS\System32\spyprotector.cpl | |
| 6. | %UserProfile%\Application Data\spyprotector | |
| 7. | %Documents and Settings%\[User]\Application Data\SpyProtector\SC_Config.ini | |
| 8. | %ProgramFiles%\Security Mechanic | |
| 9. | %Documents and Settings%\[User]\Application Data\SpyProtector\SC_Base_new.dat |
Detalhes sobre o Registro
Security Mechanic pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{107a1d63-2eaa-4694-8aba-ec209c630d83}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\lsascs.exe
HKEY_CLASSES_ROOT\CLSID\{107a1d63-2eaa-4694-8aba-ec209c630d83}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Security Mechanic"
