Security Sphere 2012

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 29
Visto pela Primeira Vez: September 29, 2011
Visto pela Última Vez: September 9, 2019
SO (s) Afetados: Windows

Security Sphere 2012 – Apenas Mais um Clone do Mesmo Velho Programa de Segurança Desonesto

O Security Sphere 2012 é um falso aplicativo de segurança que vem de uma extensa família de programas de segurança desonestos, a família WinWeb Security. De acordo com os pesquisadores de segurança do ESG, não há nenhuma duvida de que o Security Sphere 2012 não tem absolutamente nenhum componente de segurança, e que esse programa foi criado, principalmente, para enganar os usuários de computador usando táticas enganadoras e mensagens de erro alarmantes. Sabe-se que o Security Sphere 2012 desabilita os programas de segurança legítimos e interage com Trojans e rootkits conhecidos. Por isso, os analistas de malware do ESG recomendam livrar-se do Security Sphere 2012 imediatamente.

Alguns clones do Security Sphere 2012 incluem System Security, Antivirus Security, Total Security 2009, Security Tool, Trojan.RogueAV.a.gen, System Adware Scanner 2010, FakeAlert-KW.e, Advanced Security Tool 2010, System Tool 2011, Security Shield, Total Security, System Security 2011, Futurro Antivirus, Antivirus Center.

Essa lista pode continuar para sempre, uma vez que existem muitas versões desses falsos programas de segurança que remontam a pelo menos 2009. Apesar dos seus nomes e interfaces diferentes, eles são, fundamentalmente, o mesmo aplicativo de segurança desonesto, com um núcleo que é uma reminiscência de programas de segurança desonestos mais antigos que existem desde desde 2005.

Como o Security Sphere 2012 se Manifesta

A maioria dos programas de segurança desonestos causam os mesmos sintomas em um computador infectado: um grande número de falsas mensagens de erro, redirecionamento do navegador e problemas de desempenho. O Security Sphere 2012 usa um interface azul que é muito semelhante ao interface para legítimos componentes de segurança do Windows. Ele também usa um logotipo colorido que serve para imitar o escudo usado no Microsoft Security Essentials e na Central de Segurança do Windows. No entanto, eles só servem para enganar os usuários de computador inexperientes e faze-los pensar que o Security Sphere 2012 é, na verdade, um programa anti-vírus real e aprovado pela Microsoft. O Security Sphere 2012 executa automaticamente uma falsa varredura e então continua apresentando mensagens de erro alarmantes até que a vítima desista e decida pagar por uma versão 'completa' do Security Sphere 2012, a fim de corrigir esses problemas inexistentes. O Security Sphere 2012 pode exibir mensagens de erro na forma de alertas pop-up, bem como notificações da Barra de Tarefas do Windows. Abaixo está um exemplo de um típico falso alerta de segurança do Security Sphere 2012:

Infecção por Vírus!
A segurança do seu sistema foi comprometida. Agora o seu computador está infectado. Atenção, mudanças irreversíveis podem ocorrer. Dados privados podem ser roubados.
Clique aqui agora para um scan de antivírus instantâneo.
Pegando o Security Sphere 2012 para a tarefa da sua segurança

Lidando com o Security Sphere 2012

Para parar a maioria dos sintomas do Security Sphere 2012, você pode usar o código de registro '3424-2233-298080.' No entanto, isso não irá remover o Security Sphere 2012; só vai impedir o Security Sphere 2012 de exibir a maioria das suas características mais irritantes. Para se livrar do Security Sphere 2012, você precisa iniciar o computador no Modo de Segurança (assim o Security Sphere 2012 não irá bloquear o seu software anti-malware) e, em seguida, usar um utilitário anti-malware legítimo para remover o Security Sphere 2012 e todos os seus componentes prejudiciais.ScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshot

SpyHunter detecta e remove Security Sphere 2012

Security Sphere 2012 Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Security Sphere 2012 pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. %Documents and Settings%\[UserName]\Application Data\[RANDOM CHARACTERS].exe
2. %Temp%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].exe
3. %Documents and Settings%\[UserName]\Desktop\Security Sphere 2012.lnk
4. %Documents and Settings%\[UserName]\Local Settings\Temp\[RANDOM CHARACTERS].tmp
5. %Temp%\[RANDOM CHARACTERS]\
6. nN02901GfNiF02901.exe d6365c3365a53b513780bda09c0ba7b2 0
7. Mn02901GfNiF02901.exe c5a3cf0e35d42ba557bd7bdbbb883409 0
8. Lo02901GfNiF02901.exe 8ade31ea6af2a42c522696eb375e76eb 0
9. eE02901GfNiF02901.exe 8aa04ec92727f9c527bdab2e88ed5154 0
10. vL02901GfNiF02901.exe 88b31496141aede9c1b336a5e7ebe756 0

Detalhes sobre o Registro

Security Sphere 2012 pode criar a seguinte entrada de registro ou entradas de registro:
Regexp file mask
%AllUsersProfile%\??????????\[RANDOM CHARACTERS][NUMBERS].exe
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilte "Enabled" = "0"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings "enablehttp1_1" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS].exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\[RANDOM CHARACTERS]
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION "svchost.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "[RANDOM CHARACTERS]"

Mensagens

Foram encontradas as seguintes mensagens associadas ao Security Sphere 2012:

Security Sphere 2012 Warning
Intercepting programs that may compromise your privacy and harm your system have been detected on your PC.
Click here to remove them immediately with Security Sphere 2012
Security Sphere 2012 Warning
Your computer is still infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid theft of your credit card details.
Click here to activate protection.
Warning message from Internet browser. This page under virus attack. This may crash your system.

This may be caused by:

- Virus content founded at this site trying to install its components.
- Malicious & unknown network processes are determined.
- Your system is under virus attack
- Negative references from other citizens concerning this web page.
- Your system ports and backdoors have been checked by visited page for external access.

Recommendations:

- Obtain a license of "Security Sphere 2012" to protect your PC for the safest browsing Internet pages (desirable)
- Launch spyware, virus and malware scanning process.
- Keep browsing
Warning!
Application cannot be executed. The file notepad.exe is infected.
Please activate your antivirus software.
Warning: Your computer is infected
Detected spyware infection!
Click this message to install the last update of security software...

Tendendo

Mais visto

Carregando...