Windesktopsecurity.com
O Windesktopsecurity.com é um site malicioso, que incentiva os usuários a comprar um software nocivo, chamado Desktop Security 2010. Os usuários podem ser redirecionados para o Windesktopsecurity.com, quando clicam em falsos escaners online ou se eles estiverem infectados por um rogueware associado a esse site. Uma vez que um usuário visita o Windesktopsecurity.com uma falsa varredura de sistema online será realizada, e vai informar, automaticamente, que o sistema está infectado por um grande número de malwares, que só podem ser removido pela “versão completa” do Desktop Security 2010. Não confie em nada que for exibido pelo Windesktopsecurity.com e nunca desperdice seu dinheiro com o Desktop Security 2010.
Detalhes Sobre os Arquivos do Sistema
Windesktopsecurity.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Desktop Security 2010\uninstall.exe | |
| 2. | c:\Program Files\Desktop Security 2010\msvcr71.dll | |
| 3. | c:\Program Files\Desktop Security 2010\mfc71.dll | |
| 4. | %UserProfile%\Local Settings\Temp\kn.a.exe | |
| 5. | %UserProfile%\Local Settings\Temp\jkfuckjs.exe | |
| 6. | c:\Program Files\Desktop Security 2010\taskmgr.dll | |
| 7. | c:\Program Files\Desktop Security 2010\pthreadVC2.dll | |
| 8. | c:\Program Files\Desktop Security 2010\MFC71ENU.DLL | |
| 9. | c:\Program Files\Desktop Security 2010\Desktop Security 2010.exe | |
| 10. | %UserProfile%\Local Settings\Temp\kgn.exe | |
| 11. | c:\WINDOWS\system32\[random characters].exe | |
| 12. | c:\Program Files\Desktop Security 2010\securitycenter.exe | |
| 13. | c:\Program Files\Desktop Security 2010\msvcp71.dll | |
| 14. | c:\Program Files\Desktop Security 2010\hjengine.dll | |
| 15. | %UserProfile%\Local Settings\Temp\kilslmd.exe | |
| 16. | %UserProfile%\Local Settings\Temp\gedx_ae09.exe | |
| 17. | c:\Program Files\Desktop Security 2010 | |
| 18. |
C:\Documents and Settings\ |
|
| 19. |
C:\Documents and Settings\ |
|
| 20. | c:\Program Files\Desktop Security 2010\daily.cvd | |
| 21. |
C:\Documents and Settings\ |
|
| 22. |
C:\Documents and Settings\ |
|
| 23. | c:\Program Files\Desktop Security 2010\guide.chm | |
| 24. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk | |
| 25. |
C:\Documents and Settings\ |
|
| 26. |
C:\Documents and Settings\ |
Detalhes sobre o Registro
Windesktopsecurity.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Desktop Security 2010"
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random characters]"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "Desktop Security 2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SecurityCenter"
