Win 7 Security

Não se engane, o Win 7 Security não é um utilitário de segurança legítimo. Em vez disso, o Win 7 Security é um aplicativo de segurança desonesto e perigoso que pertence a uma grande família de programas de segurança fraudulentos, a família FakeRean. Os programas anti-spyware desonestos são softwares maliciosos que se disfarçam para roubar as informações de cartão de crédito dos usuários de computador. O Win 7 Segurança é completamente o oposto de um aplicativo de segurança real. Em vez de corrigir problemas com o computador, o Win 7 Security prejudica sistema do seu computador. Ele faz isso para pressioná-lo para que você tente resolver esses problemas através da compra do Win 7 Security.

Para terem acesso às suas informações de cartão de crédito, os hackers usam programas como o Win 7 Security para infectar os computadores e roubar o dinheiro dos usuários de computador. Normalmente, esse esquema vai seguir o padrão listado abaixo:

  1. O usuário do computador instala um Trojan inadvertidamente. Normalmente, esses Trojans se disfarçam como codecs de vídeo em sites de vídeo adulto, empacotados junto com arquivos populares em redes de compartilhamento de arquivos, ou se disfarçam como atualizações de software oferecidas por sites de terceiros. Os Trojans também podem atacar um computador agressivamente explorando vulnerabilidades no JavaScript e Flash.
  2. Um Trojan download e instala o Win 7 Security. The Trojan normalmente vai apresentar uma notificação solicitando que o usuário do computador instale o Win 7 Security, ou um programa similar.
  3. Uma vez instalado, o Win 7 Security vai começar a atacar o computador infectado. O Win 7 Security vai mudar o registro para que Win 7 Security possa sempre carregar na inicialização. Ele também vai alterar as configurações do navegador, bloquear o acesso aos arquivos executáveis, criar arquivos inúteis para ocupar espaço no seu disco rígido, iniciar a execução de scripts que diminuem o desempenho e começar a exibir constantemente falso alertas de segurança e mensagens de erro.
  4. O Win 7 Security vai realizar uma falsa varredura na inicialização e, em seguida, tentar roubar o seu dinheiro. Na etapa final do esquema, o Win 7 Security vai executar uma falsa varredura no computador a qual vai indicar muitos problemas. Por causa dos problemas causados pelo Win 7 Security, o usuário do computador pode estar predisposto a acreditar que há um problema no computador (além do Win 7 Security). O Win 7 Security vai alegar que, para corrigir esses problemas, o usuário do computador terá que comprar a versão "completa" do Win 7 Security. Para fazer isso, o Win 7 Security vai pedir informações do cartão de crédito do usuário do computador.

Não caia nesse golpe. O Win 7 Security é um malware. Use técnicas normais de remoção de malware para se livrar do Win 7 Security para sempre.

Alguns dos clones do Win 7 Security incluem Antivirus 2008, Windows Antivirus 2008, Vista Antivirus 2008, Antivirus Pro 2009, AntiSpy Safeguard, ThinkPoint, Spyware Protection 2010, Internet Antivirus 2011, XP Anti-Virus 2011, PC Clean Pro, XP Home Security 2012, Windows Clear Problems.

Detalhes Sobre os Arquivos do Sistema

Win 7 Security pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %UserProfile%AppDataLocalQJyrk5wvCU1
2. %UserProfile%AppDataRoamingMicrosoftWindowsTemplatesQJyrk5wvCU1
3. C\:UsersAll UsersQJyrk5wvCU1
4. %UserProfile%AppDataLocalTempQJyrk5wvCU1
5. C\:ProgramDataQJyrk5wvCU1
6. %UserProfile%AppDataLocalWRblt8464P

Detalhes sobre o Registro

Win 7 Security pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT.exeshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "C:Program FilesMozilla Firefoxfirefox.exe" -safe-mode
HKEY_CURRENT_USERSoftwareClassessecfileshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "C:Program FilesMozilla Firefoxfirefox.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center "AntiVirusOverride" = "1"
HKEY_CURRENT_USERSoftwareClassessecfileshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "C:Program FilesMozilla Firefoxfirefox.exe"
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "%1" %*
HKEY_CLASSES_ROOTsecfileshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "C:Program FilesInternet Exploreriexplore.exe"
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "%1" %*
HKEY_CLASSES_ROOTsecfileshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataav.exe" /START "C:Program FilesInternet Exploreriexplore.exe"
HKEY_CLASSES_ROOT.exeshellopencommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "%1" %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand "(Default)" = "%UserProfile%Local SettingsApplication Dataave.exe" /START "C:Program FilesMozilla Firefoxfirefox.exe" -safe-mode

URLs

Win 7 Security pode chamar os seguintes URLs:

prostreamssearch.com

Postagens Relacionadas

Tendendo

Mais visto

Carregando...