Threat Database Rogue Anti-Spyware Program Windows Antivirus Release

Windows Antivirus Release

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 15
Visto pela Primeira Vez: August 8, 2012
Visto pela Última Vez: January 8, 2020
SO (s) Afetados: Windows

O Windows Antivirus Release é um falso aplicativo anti-spyware que finge digitalizar o seu computador e encontrar infecçōes no seu sistema, as quais são absolutamente falsas. O Windows Antivirus Release é um outro membro da família FakeVimes e tem inúmeros clones. O Windows Antivirus Release tenta persuadi-lo a comprar a sua 'versão completa' para remover essas supostas infecções por malware. O Windows Antivirus Release usa intencionalmente falsos positivos para assustar os usuários de PC e faze-los acreditar que os seus computadores foram infectados com inúmeras ameaças de segurança. Em alguns casos, as falsas ameaças são infecções por Trojan que anunciam ou instalam diretamente o Windows Antivirus Release.

O Windows Antivirus Release invade o sistema do seu computador como um Trojan ou como um download complicado e uma vez instalado ele imediatamente começa a exibir falsos alertas pop-up para assustá-lo, fazendo de conta que o seu PC está correndo risco. A verdade é que o seu computador foi comprometido, mas o principal problema é o próprio Windows Antivirus Release. Os analistas de malware do ESG recomendam não acreditar em qualquer coisa relacionada ao Windows Antivirus Release ou comprar esse aplicativo de malware. É altamente recomendável remover o Windows Antivirus Release do PC infectado tão rapidamente quanto possível após sua detecção.

Os numerosos programas de segurança desonestos que usam a mesma tática enganadora do Windows Antivirus Release incluem Virus Melt, Presto TuneUp, Fast Antivirus 2009, Extra Antivirus, Windows Security Suite, Smart Virus Eliminator, Packed.Generic.245, Volcano Security Suite, Windows Enterprise Suite, Enterprise Suite, Additional Guard, PC Live Guard, Live PC Care, Live Enterprise Suite, Security Antivirus, My Security Wall, CleanUp Antivirus, Smart Security, Windows Protection Suite, Windows Work Catalyst.
ScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshotScreenshot

SpyHunter detecta e remove Windows Antivirus Release

Windows Antivirus Release Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Windows Antivirus Release pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. Protector-afnq.exe 960f698531cd8d92298e4e61f1bd0e1b 1
2. %AppData%\Protector-[rnd].exe

Detalhes sobre o Registro

Windows Antivirus Release pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "rudbxijemb"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\platin.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = "2012-2-17_2"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avpcc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mostat.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapsetup3001.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "ID" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avp32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tapinstall.exe

Mensagens

Foram encontradas as seguintes mensagens associadas ao Windows Antivirus Release:

Firewall has blocked a program from accessing the Internet
Internet Explorer
C:program filesinternet exploreriexpolre.exe
C:program filesinternet exploreriexpolre.exe
is suspected to have infected your PC. This type of virus intercepts entered data and transmits them to a remote server.
Recommended:
Please click "Prevent attack" button to prevent all attacks and protect your PC
Warning! Virus Detected
Threat Detected: Trojan-Downloader.Win32.Agent
Security Risk:
Infected File: regedit.exe
Description: Programs classified as Trojan download and install new versions of malicious programs, including Trojans and AdWare, on victim computers.
Recommended:
Please click "remove All" button to erase all infected files and protect your PC

Postagens Relacionadas

Tendendo

Mais visto

Carregando...