Total Win 7 Security

Apesar do seu nome, o Total Win 7 Segurança não é um aplicativo de segurança verdadeiro. Na verdade, o Total Win 7 Segurança é completamente o oposto de uma ferramenta de segurança do computador. O Total Win 7 Security pertence a um tipo de software malicioso conhecido como um aplicativo de segurança desonesto. Os falsos programas de segurança estão entre os mais perigosos malwares de computador. Eles atacam de dois modos. Por um lado, os aplicativos de segurança desonestos como o Total Win 7 Security atacam o computador diretamente. Eles usam Trojans e scripts nocivos para fazer alterações prejudiciais no seu sistema operacional. Por outro lado, os aplicativos de segurança desonestos também atacam o usuário do computador psicologicamente. O ponto do ataque ao sistema do computador é, em última análise, convencê-lo a entregar asa suas informações de cartão de crédito. O Total Win 7 Security é uma ameaça perigosa e deve ser eliminado imediatamente.

As características de Camaleão do Total Win 7 Security

O Total Win 7 Security tem uma característica única que diferencia o Total Win 7 Security de outros falsos aplicativos de segurança. O Total Win 7 Security pode alterar o seu nome e aparência dependendo do sistema operacional infetado. For example, se o Total Win 7 Security infetar um computador que executa o Windows Vista, o nome do Total Win 7 Security pode ser Total Vista Security. O Total Win 7 Security também pode adicionar "2011" ou "2012" ao final do nome do Total Win 7 Security, para aumentar a sua variedade. O jeito pelpo o qual o Total Win 7 Security consegue fazer isso é escolhendo três formas de disfarces diferentes. O arquivo por trás dos clones do Total Win 7 Security é chamado Ppn.exe (o Total Win 7 Security pode escolher outros nomes compostos por três letras aleatórias, por exemplo, Kdn.exe) o qual é instalado no computador por um Trojan. Quando o Total Win 7 Security está sendo instalado, ele escolhe entre três possíveis conjuntos de peles e nomes. Cada conjunto corresponde a um dos maiores sistemas operacionais do Windows. Ele vai escolher o que for apropriado para o sistema operacional que o Total Win 7 Security estiver atacando.

Removendo o Total Win 7 Securitye e Outras Manifestaçōes do Arquivo Ppn.exe

Para remover o Total Win 7 Security e os clones do Total Win 7 Security, inicialize no Modo de Segurança e use uma ferramenta anti-malware confiável e atualizada. É preciso inicializar no Modo de Segurança porque o Total Win 7 Security altera o seu registro de forma que o Total Win 7 Security possa ser lançado na inicialização. O Total Win 7 Security também afeta o sistema do seu computador para impedi-lo de executar qualquer programa ou acessar a Internet. Para evitar isso, o Modo de Segurança só abre os componentes essenciais do Windows e impede que o Total Win 7 Security seja inicializado.

Detalhes Sobre os Arquivos do Sistema

Total Win 7 Security pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. av.exe

Detalhes sobre o Registro

Total Win 7 Security pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"

Tendendo

Mais visto

Carregando...