'Spyware object detected!' Popup
A notificação popup do 'Spyware object detected!' é um adware que entra no sistema de um computador através de pontos cegos na segurança do sistema do usuário ou através de Trojans. É importante notar que a janela popup do 'Spyware object detected!' é fictícia. A mensagem falsa exibida tem o seguinte teor:
"Objeto de Spyware detectado! Recomenda-se escanear todo o sistema e remover todos os objetos suspeitos. Ameaça detectada: Cookie: Double-Click".
Clicando nessa janela popup, o usuário será redirecionado a um domínio que contém scripts maliciosos e propagandas desonestas, promovendo falsas ferramentas de remoção de spyware, tais como o WiniBlueSoft .
Detalhes Sobre os Arquivos do Sistema
'Spyware object detected!' Popup pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\system32\19544spy6fbz.ocx | |
| 2. | c:\WINDOWS\12946sz5mbot79c.dll | |
| 3. | c:\WINDOWS\1393z5or9df.ocx | |
| 4. | c:\WINDOWS\102959roz2b45.ocx | |
| 5. | c:\WINDOWS\11797tzoj595.dll | |
| 6. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft\WiniBlueSoft.exe | |
| 7. | c:\WINDOWS\system32\19945hzcktool65b.dll | |
| 8. | c:\WINDOWS\127b95ief305z.ocx | |
| 9. | c:\WINDOWS\12bbszy5ar91941.dll | |
| 10. | c:\WINDOWS\111znot-a-v5rus998.dll | |
| 11. | c:\WINDOWS\13323w95mz1b.ocx | |
| 12. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft\uninstall.exe | |
| 13. | c:\WINDOWS\system32\1a59dow9lozder1735.ocx | |
| 14. | c:\WINDOWS\1197addwaze16915.ocx | |
| 15. | c:\WINDOWS\129cvir1z58.dll | |
| 16. | c:\WINDOWS\10325virusz955.ocx | |
| 17. | c:\WINDOWS\115z1vi9us3e85.ocx | |
| 18. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft\main_config.xml | |
| 19. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft\data.bin | |
| 20. |
C:\Documents and Settings\ |
|
| 21. | c:\WINDOWS\system32\19199hackt5zl7a1.bin | |
| 22. | c:\WINDOWS\135zvir1929.cpl | |
| 23. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft | |
| 24. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft\License.txt | |
| 25. |
C:\Documents and Settings\ |
|
| 26. |
C:\Documents and Settings\ |
|
| 27. | c:\WINDOWS\10355h9eat227z2.cpl | |
| 28. | c:\Program Files\WiniBlueSoft Software | |
| 29. | c:\Program Files\WiniBlueSoft Software\WiniBlueSoft\always_skip.xml | |
| 30. |
C:\Documents and Settings\ |
|
| 31. |
C:\Documents and Settings\ |
|
| 32. | c:\WINDOWS\system32\1b20z9a5se2186.bin |
Detalhes sobre o Registro
'Spyware object detected!' Popup pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiniBlueSoft
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "setup2.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "WiniBlueSoft"
HKEY_CURRENT_USER\Software\WiniBlueSoft
HKEY_LOCAL_MACHINE\SOFTWARE\WiniBlueSoft
