"Testversion" popup
O "Testversion popup" é uma falsa mensagem de aviso, exiida pelo aplicativo anti-vírus nocivo do Antivirus Doktor. A mensagem diz o seguinte:
"Testversion. ACHTUNG. Unser Scanner hat zahlreiche Probleme auf lhrem PC gefunden, die sofort nach dem Kauf eines zum Freischalten unseres Programms notwendigen Aktivierungscodes gelost werden konnen. Um den Aktivierungscode zu erwerben, klicken Sie HIER."
Esse parasita usa esta e outras táticas para enganar os usuários e faze-los crer que os seus computadores estão infectados e que eles necessitam de um software anti-vírus, convencendo-os dessa forma, a comprar o Antivirus Doktor.
Detalhes Sobre os Arquivos do Sistema
"Testversion" popup pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Antivirus Doktor 2009\unins000.exe | |
| 2. | %UserProfile%\Desktop\AntivirusDoktor2009.exe | |
| 3. | %ProgramFiles%\Antivirus Doktor 2009\EngineAP.dll | |
| 4. | %ProgramFiles%\Antivirus Doktor 2009\Antivirus Doktor 2009.exe | |
| 5. | %ProgramFiles%\Antivirus Doktor 2009\Close.exe | |
| 6. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus Doktor 2009.lnk | |
| 7. |
C:\Documents and Settings\ |
|
| 8. | %ProgramFiles%\Antivirus Doktor 2009\ScheduleAP.txt | |
| 9. | %UserProfile%\Application Data\AntivirusSystem 2009\settings.ini | |
| 10. | %UserProfile%\Desktop\AntivirusSystem 2009.lnk | |
| 11. | %SystemDrive%\Documents and Settings\All Users\AVP 2009 | |
| 12. |
C:\Documents and Settings\ |
|
| 13. | %ProgramFiles%\Antivirus Doktor 2009\definitions\1.dat | |
| 14. | %UserProfile%\Application Data\AntivirusSystem 2009\ | |
| 15. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusSystem 2009.lnk | |
| 16. | %UserProfile%\Start Menu\Programs\AntivirusSystem 2009.lnk | |
| 17. | %UserProfile%\Desktop\antivirusDoktor2009 | |
| 18. |
C:\Documents and Settings\ |
|
| 19. | 2009.lnk | |
| 20. | %ProgramFiles%\Antivirus Doktor 2009\unins000.dat | |
| 21. | %UserProfile%\Application Data\AntivirusSystem 2009\uill.ini | |
| 22. | %UserProfile%\Start Menu\AntivirusSystem 2009.lnk |
Detalhes sobre o Registro
"Testversion" popup pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "AntivirusSystem 2009"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntivirusSystem 2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus Doktor 2009_is1
