WindowFix
O WindowFix é apenas um outro nome para o WindoFix, e é uma ferramenta falsa de otimização, apresentada como um programa útil, a fim de ganhar a confiança do usuário. O WindowFix deve ser instalado manualmente e, uma vez ativo, começa a mostrar resultados falsos de infecção, a fim de enganar o usuário e faze-lo crer que o seu computador foi comprometido. O usuário é então convidado a adquirir a versão comercial do WindowFix, a fim de combater essas ameaças ou corrigir os diversos problemas.
Detalhes Sobre os Arquivos do Sistema
WindowFix pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | windofixsetup.exe | |
| 2. | %program_files%\windofix\unins000.exe | |
| 3. | windofix.exe | |
| 4. | %program_files%\windofix\windofix.exe | |
| 5. | %common_programs%\windofix\windofix on the web.url | |
| 6. | %common_programs%\windofix\uninstall windofix.lnk | |
| 7. | %program_files%\windofix\unins000.dat | |
| 8. | %common_desktopdirectory%\windofix.lnk | |
| 9. | %common_programs%\windofix\windofix.lnk |
Detalhes sobre o Registro
WindowFix pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\software\windofix
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup codefile: email
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup: icon group
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup: user
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 nomodify
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 quietuninstallstring
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 urlupdateinfo
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\windofix order
HKEY_CURRENT_USER\software\windofix\windofix\settings
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 helplink
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup: app path
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup: setup version
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 installlocation
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 publisher
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 urlinfoabout
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\windofix
HKEY_CURRENT_USER\software\windofix\windofix
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 displayname
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup codefile: name
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 inno setup: selected tasks
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 installdate
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 norepair
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{0f464999-9928-4b44-b57e-057033961349}_is1 uninstallstring
