WareOut

O WareOut é um removedor de spyware. O nome do WareOut faz parecer que o WareOut foi projetado para eliminar spyware. No entanto, o WareOut faz parte de uma tática conhecida que envolve exagerar grandemente as questões sobre os computadores afetados para que os usuários de computador inexperientes acabem pagando pelo seu caro software de segurança. Os analistas de segurança do PC não consideram o WareOut ameaçador. No entanto, o WareOut é uma ameaça de nível médio, uma vez que o WareOut foi projetado para enganar os usuários de computador inexperientes e criar falsas entradas de registro que podem causar outros problemas nos computadores afetados.
 

O Mau Comportamento do WareOut

O WareOut é comercializado como uma forma de prevenir ameaças, filtrar mensagens instantâneas e navegar na rede com segurança. No entanto, o WareOut usa deslealdade e outros métodos para enganar os usuários de computador inexperientes e faze-los acreditar que existem inúmeras ameaças nos seus computadores. Essencialmente, o WareOut pode exibir numerosos falsos positivos para que os usuários de PC iniciantes paguem por uma falsa 'versão completa' ou 'versão licenciada' do WareOut. Qualquer spyware encontrado pelo WareOut pode ter sido entregue pelo próprio WareOut para aumentar o número de falsos positivos no computador afetado. O WareOut pode instalar vários arquivos falsos no computador da vítima, para depois afirmar que WareOut removeu-os.
 

Como o WareOut pode ser Instalado em um Computador

Existem inúmeras maneiras pelas quais o WareOut pode ser instalado em um computador, incluindo as seguintes:

• Os usuários de computador inexperientes podem baixar e instalar o WareOut pensando que o WareOut é um programa de segurança útil.
• Em outros casos, o WareOut podem ser instalado por propagandas que promovem o WareOut. Esses anúncios podem acusar a presença de spyware no computador da vítima e se oferecer para removê-lo. Interagindo com esse tipo de anúncio pode resultar na instalação do WareOut. Propagandas promovendo e instalando o WareOut podem ser exibidas por adware ou por infecções por PUPs, que podem ter sido projetadas para aplicar outros tipos de táticas on-line.
• Um dos métodos mais comuns para a instalacão de programas como o WareOut é empacotando-os com outros softwares. Um outro programa baixado da rede pode incluir a opção de instalar o WareOut. Os usuários de computador, não conhecendo a natureza do WareOut, podem concordar ou optar pela sua instalação padronizada ao se apressar durante o processo de instalação de outro software. Na maioria dos casos, o software empacotado pode ser instalado por instaladores de terceiros ou pelos gerenciadores de download.

Lidando com o WareOut e com Removedores de Spyware Similares

Ao tentar remover o WareOut, muitos aplicativos de segurança podem não reconhecer o WareOut como um problema. Isso ocorre porque a maioria dos programas de segurança podem ser criados para lidar com ameaças de alto nível, tais como vírus, Trojans e rootkits, o que significa que eles podem ser negligenciados pelos aplicativos de segurança que não foram projetados para lidar com as ameaças de nível médio e baixo como adware e PUPs (Programas Potencialmente Indesejáveis). O WareOut pode ser removido da mesma forma que se remove qualquer outro tipo de programa indesejado. O WareOut pode ser desinstalado usando-se o painel de controle do Windows. Como o WareOut foi projetado para instalar vários arquivos no computador da vítima, recomenda-se um programa de segurança confiável que esteja totalmente atualizado e capaz de lidar com ameaças de baixo nível. Depois de desinstalar o WareOut, uma verificação completa do computador afetado deve ser feita, bem como a manutenção do registro do Windows, usando-se um utilitário legítimo.


Detalhes Sobre os Arquivos do Sistema

WareOut pode criar o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	Detecções i Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
1.	scands32.exe	+
Nome: scands32.exe Tipo: Executable File Grupo: Arquivo de malware
2.	setvers.exe	+
Nome: setvers.exe Tipo: Executable File Grupo: Arquivo de malware
3.	ifcfg.exe	+
Nome: ifcfg.exe Tipo: Executable File Grupo: Arquivo de malware
4.	snnpapi.exe	+
Nome: snnpapi.exe Tipo: Executable File Grupo: Arquivo de malware
5.	tksvr99.exe	+
Nome: tksvr99.exe Tipo: Executable File Grupo: Arquivo de malware
6.	Wareout.exe	+
Nome: Wareout.exe Tipo: Executable File Grupo: Arquivo de malware
7.	wosysdll.dll	+
Nome: wosysdll.dll Tipo: Dynamic link library Grupo: Arquivo de malware

Detalhes sobre o Registro

WareOut pode criar a seguinte entrada de registro ou entradas de registro:

HKEY..\..\..\..{Subkeys}

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\br0ken SUCCESS "syspanel.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Kargo SUCCESS "abrek.exe"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\teqq32 SUCCESS "Trayz.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run SUCCESS Access: 0xF003F

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\jopplerg SUCCESS "install2.exe" 60 19.30528517 WareOut.exe:556 SetValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run\XTermInit

URLs

WareOut pode chamar os seguintes URLs:

http://www.wareout.com/