Threat Database Rogue Anti-Virus Program Win 7 Antivirus Plus 2013

Win 7 Antivirus Plus 2013

Cartão de pontuação de ameaças

Classificação: 5,032
Nível da Ameaça: 20 % (Normal)
Computadores infectados: 3,554
Visto pela Primeira Vez: December 5, 2012
Visto pela Última Vez: September 20, 2023
SO (s) Afetados: Windows

O Win 7 Antivirus Plus 2013 faz parte de uma famosa família chamada FakeRean que é também é referida como Braviax. O Win 7 Antivirus Plus 2013 e seus clones têm como alvo os usuários inexperientes de computador, visando torná-los vítimas de uma conhecida estratégia on-line. Essa estratégia consiste em convencer a vítima a comprar caras atualizaçōes para um falso programa de segurança. Para fazer isso, o Win 7 Antivirus Plus 2013 tenta assustar a vítima com mensagens de erro constantes e alarmantes digitalizaçōes do sistema, indicando que o computador está severamente infectado. Como o Win 7 Antivirus Plus 2013 é na verdade parte de um ataque de malware, os pesquisadores de segurança do PC aconselham vivamente que os usuários de computador ignorem todas as instruções do Win 7 Antivirus Plus 2013. Em vez disso, uma ferramenta de anti-malware real deve ser usada para remover a infecção pelo Win 7 Antivirus Plus 2013 do computador infectado.

Por que o Win 7 Antivirus Plus 2013 Invade o Seu Computador

Os pesquisadores de segurança descobriram dezenas de clones do Win 7 Antivirus Plus 2013. Não é difícil reconhecer esses falsos programas de segurança, porque eles usam padrões semelhantes para o seu ataque. Na verdade, como os seus nomes provavelmente são gerados automaticamente, é possível reconhecer o Win 7 Antivirus Plus 2013 e seus clones apenas pelos seus nomes. Os nomes desses falsos programas de segurança podem ter três partes:

  1. O nome do Win 7 Antivirus Plus do 2013 começa com um termo que corresponde ao sistema operacional da vítima. Embora nesse caso, o termo 'Win 7', indica que o Win 7 Antivirus Plus 2013 é instalado em computadores que executam o Windows 7, ele também pode ser 'XP', 'Vista' ou Win 8, que correspondem ao Windows XP, ao Windows Vista e ao Windows 8. Quando o Win 7 Antivirus Plus 2013 está sendo instalado, o Trojan responsável pela instalação desse falso programa de segurança detecta o sistema de operacional da vítima e faz com que a variante deste falso programa de segurança corresponda ao sistema operacional do computador visado.
  2. A variante correspondente ao sistema operacional é seguida por um termo genérico que disfarça a esses falsos programas de segurança como aplicativos de segurança legítimos. Nesse caso, existem dezenas de variantes com termos como 'segurança', 'segurança total', 'anti-spyware' ou 'antivírus plus'.
  3. Finalmente, o ano do lançamento é adicionado ao final do nome de cada programa. O Win 7 Antivirus Plus 2013 é parte de um grande lote de ameaças que fingem ser a versão '2013' das famílias de programs anti-vírus reais.

Alguns exemplos dos vários nomes que os clones do Win 7 Antivirus Plus 2013 podem ter são Antivirus 2008, Windows Antivirus 2008, Vista Antivirus 2008, Antivirus Pro 2009, AntiSpy Safeguard, ThinkPoint, Spyware Protection 2010, Internet Antivirus 2011, XP Anti-Virus 2011, PC Clean Pro, XP Home Security 2012, Windows Clear Problems. Screenshot

Detalhes Sobre os Arquivos do Sistema

Win 7 Antivirus Plus 2013 pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %UserProfile%\Start Menu\Programs\Win 7 Antivirus Plus 2013\Win 7 Antivirus Plus 2013.lnk
2. %UserProfile%\Desktop\Win 7 Antivirus Plus 2013.lnk

Detalhes sobre o Registro

Win 7 Antivirus Plus 2013 pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Win 7 Antivirus Plus 2013"

URLs

Win 7 Antivirus Plus 2013 pode chamar os seguintes URLs:

desktopdefendersurveys.com

Mensagens

Foram encontradas as seguintes mensagens associadas ao Win 7 Antivirus Plus 2013:

Privacy alert!
Rogue malware detected in your system. Data leaks and system damage are possible. Click here for a free security scan and spyware deletion.
Stealth intrusion!
Infection detected in the background. Your computer is now attacked by spyware and rogue software. Eliminate the infection safely, perform a
security scan and deletion now.
System Hacked!
Unknown program is scanning your system registry right now! Identity theft detected!
Details
Attack from 125.237.54.211 port 2336
Attacked port: 45182
Threat: Trojan-Spy.HTML.Backfraud.jk
System hijack!
System security threat was detected. Viruses and/or spyware may be damaging your system now. Prevent infection and data loss or stealing by running a free security scan.
Threat Info: Trojan-Downloader.BAT.Ftp.ab
Risk: Low
Description: This script for a Windows FTO client can download other executable files without the knowledge or consent of the user. It may be used to download Trojan programs to the victim machine.
Tracking software found!
Your PC activity is being monitored. Possible spyware infection. Your data security may be compromised. Sensitive data can be stolen. Prevent damage now by completing a security scan.
Win 7 Antivirus Plus 2013 Alert
Internet Connection alert!
Suspicious network activity detected!
Malware infection is possible!
Win 7 Antivirus Plus 2013 Alert
System hacked!
Unknown programs is scanning your system registry right now! Identity theft detected!

Tendendo

Mais visto

Carregando...