Total Vista Security
O Total Vista Security é um falso aplicativo anti-spyware, que é secretamente instalado por Trojans nas máquinas dos usuários. O Total Vista Security exibe popups enganadores, alertas de segurança e varreduras de sistema, a fim de enganar as vítimas para que elas comprem a sua versão completa. No caso da vítima clicar em qualquer uma das falsas notificações de segurança exibidas por esse rogueware, ela será redirecionada a sites maliciosos, que promovam a sua venda. O Total Vista Security não é capaz de detectar ou remover qualquer tipo de ameaça de computador e deve ser removido da máquina infectada, o mais rápido possível.
Detalhes Sobre os Arquivos do Sistema
Total Vista Security pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\AppData\Local\av.exe | |
| 2. | %UserProfile%\AppData\Local\WRblt8464P |
Detalhes sobre o Registro
Total Vista Security pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "av.exe" /START "firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "av.exe" /START "firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "av.exe" /START "iexplore.exe"
