Trojan.win32.agent.azsy
O Trojan.win32.agent.azsy é um aplicativo malicioso e bastante primitivo na sua dimensão e essência, mas, extremamente perigoso para um sistema comprometido, quando se trata do possível impacto que ele pode produzir. O Trojan.win32.agent.azsy penetra no PC através de falhas do firewall e pequenas fendas no sistema de segurança. Essa intrusão não é normalmente detectada e permanece oculta até que um antivírus profissional seja utilizado. Uma vez ativo, o Trojan.win32.agent.azsy começa a bombardear o seu computador com uma quantidade exagerada de alertas popups e uma falsa varredura de sistema, relatando múltiplas infecções a fim de assustá-lo, para que voce compre e instale o falso anti-spyware do Personal Antivirus, que o Trojan.win32. agent.azsy promove.
Detalhes Sobre os Arquivos do Sistema
Trojan.win32.agent.azsy pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Personal Antivirus\PerAvir.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\services.exe | |
| 3. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe | |
| 4. | %UserProfile%\Application Data\Personal Antivirus\unins000.exe | |
| 5. | %UserProfile%\Application Data\Microsoft\Windows\winlogon.exe | |
| 6. | %Documents and Settings%\All Users\Start Menu\Programs\Personal Antivirus\Personal Antivirus Home Page.lnk | |
| 7. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Personal Antivirus.lnk | |
| 8. | %UserProfile%\Application Data\Personal Antivirus\uill.ini | |
| 9. | %UserProfile%\Application Data\Personal Antivirus\db\config.cfg | |
| 10. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\log.txt | |
| 11. | %Program Files%\Personal Antivirus\activate.ico | |
| 12. | %Program Files%\Personal Antivirus\uninstall.ico | |
| 13. | %Program Files%\Personal Antivirus\db\DBInfo.ver | |
| 14. | %Program Files%\Personal Antivirus\Languages | |
| 15. | %Program Files%\Personal Antivirus\Languages\IAGer.lng | |
| 16. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iGSh.png | |
| 17. | %Documents and Settings%\All Users\Start Menu\Programs\Personal Antivirus | |
| 18. | %Documents and Settings%\All Users\Start Menu\Programs\Personal Antivirus\Purchase License.lnk | |
| 19. | %UserProfile%\Application Data\Personal Antivirus\settings.ini | |
| 20. | %UserProfile%\Application Data\Personal Antivirus\db | |
| 21. | %UserProfile%\Application Data\Personal Antivirus\db\Urls.inf | |
| 22. | %Program Files%\Personal Antivirus | |
| 23. | %Program Files%\Personal Antivirus\unins000.dat | |
| 24. | %Program Files%\Personal Antivirus\db | |
| 25. | %Program Files%\Personal Antivirus\db\ia080618x.db | |
| 26. | %Program Files%\Personal Antivirus\Languages\IAFr.lng | |
| 27. | %WINDOWS%\system32\log.txt | |
| 28. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iPSh.png | |
| 29. | %Documents and Settings%\All Users\Desktop\Personal Antivirus.lnk | |
| 30. | %Documents and Settings%\All Users\Start Menu\Programs\Personal Antivirus\Personal Antivirus.lnk | |
| 31. | %UserProfile%\Application Data\Personal Antivirus | |
| 32. | %UserProfile%\Application Data\Personal Antivirus\Uninstall Personal Antivirus.lnk | |
| 33. | %UserProfile%\Application Data\Personal Antivirus\db\Timeout.inf | |
| 34. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\pguard.ini | |
| 35. | %Program Files%\Personal Antivirus\Explorer.ico | |
| 36. | %Program Files%\Personal Antivirus\working.log | |
| 37. | %Program Files%\Personal Antivirus\db\ia080614.db | |
| 38. | %Program Files%\Personal Antivirus\Languages\IAEs.lng | |
| 39. | %Program Files%\Personal Antivirus\Languages\IAIt.lng | |
| 40. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iMSh.png |
Detalhes sobre o Registro
Trojan.win32.agent.azsy pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ITGrdEngine
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ITGRDENGINE
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Personal Antivirus"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Personal Antivirus_is1
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "PrS"
