Win 7 Guard

O Win 7 Guard é um programa anti-spyware nocivo, criado para extorquir dinheiro dos usuários de computador incautos. O Win 7 Guard é conhecido por se espalhar através de Trojans. Uma vez dentro da máquina, ele cria uma entrada de registo de inicialização e modifica as configurações do navegador. Então, o Win 7 Guard simula uma falsa varredura de sistema e exibe falsos alertas de segurança ou popups, todos afirmando que o sistema está infectado. A vítima será, então, aconselhada a comprar a “versão completa" do Win 7 Guard, a fim de remover todas as infecções detectadas. O Win 7 Guard é incapaz de detectar ou remover infecções computador. Não confie nesse aplicativo para as suas necessidades de segurança.

Detalhes Sobre os Arquivos do Sistema

Win 7 Guard pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %UserProfile%Local SettingsApplication DataopRSK %UserProfile%Local SettingsApplication Datapw.exe %UserProfile%Local SettingsApplication DataMSASCui.exe %UserProfile%AppDataLocalopRSK %UserProfile%AppDataLocalpw.exe %UserProfile%AppDataLocalMSASCui.exe

Detalhes sobre o Registro

Win 7 Guard pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "%1" %*
HKEY_CLASSES_ROOTpezfileshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "C:Program FilesInternet Exploreriexplore.exe"
HKEY_CLASSES_ROOTpezfile
HKEY_CLASSES_ROOT.exeshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "C:Program FilesMozilla Firefoxfirefox.exe" -safe-mode
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center "FirewallOverride" = "1"
HKEY_CURRENT_USERSoftwareClassespezfile
HKEY_CURRENT_USERSoftwareClassespezfileshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Datapw.exe" /START "C:Program FilesMozilla Firefoxfirefox.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center "AntiVirusOverride" = "1"

Mensagens

Foram encontradas as seguintes mensagens associadas ao Win 7 Guard:

Stealth intrusion!
Infection detected in the background. Your computer is now attacked by spyware and rogue software. Eliminate the infection safely, perform a security scan and deletion now.

System Hijack!
System security threat was detected. Viruses and/or spyware may be damaging your system now. Prevent infection and data loss or stealing by running a free security scan.

Postagens Relacionadas

Tendendo

Mais visto

Carregando...