Win7 AV
O Win7 AV é um falso aplicativo anti-vírus. Ele pode se espalhar através de trojans, de sites maliciosos ou de falsas varreduras online. Uma vez dentro da máquina, o Win7 AV lança uma varredura que tem como resultado infecções por malware, seguida por numerosos alertas de segurança alarmantes e popups. Então, o Win7 AV aconselha a vítima a comprar a sua 'versão completa', a fim de remover todas as infecções de malware que foram detectadas. Nunca compre o Win7 AV; ele é um aplicativo inútil, que deve ser removido logo após a detecção.
Detalhes Sobre os Arquivos do Sistema
Win7 AV pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | VmDetectLibrary.dll | |
| 2. | sbhostcl.dll | |
| 3. | Win7 AV.exe | |
| 4. | svhostesl.dll | |
| 5. | Win7Browser.exe | |
| 6. | svhostqt.dll |
Detalhes sobre o Registro
Win7 AV pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
