Trojan.FakeAV!gen40
O Trojan.FakeAV!gen40 é uma infecção por um Trojan que pode exibir falsos avisos de segurança no PC comprometido. O Trojan.FakeAV!gen40 é capaz de infectar secretamente uma máquina e ser executado automaticamente. O Trojan.FakeAV!gen40 rouba as informações confidenciais da vítima e envia-as para um servidor remoto, via HTTP. O Trojan.FakeAV!gen40 também pode baixar outros malwares no sistema. Remova o Trojan.FakeAV!gen40 do seu sistema imediatamente após a detecção.
Detalhes Sobre os Arquivos do Sistema
Trojan.FakeAV!gen40 pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %AppData%\Microsoft\svchost.exe | |
| 2. | %AppData%\Microsoft\Windows\shell.exe | |
| 3. | %Temp%\dwm.exe | |
| 4. | %AppData%\Microsoft\stor.cfg |
Detalhes sobre o Registro
Trojan.FakeAV!gen40 pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\Current\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable =
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
