Windows Attacks Preventor

Descrição do Windows Attacks Preventor

ScreenshotNão confie no Windows Attacks Preventor; esse falso programa de segurança não tem como evitar ataques contra o sistema do seu computador. Na verdade, o Windows Attacks Preventor é um dos componentes do ataque de um Trojan perigoso que invade o seu computador na tentativa de convencê-lo a comprar programas de segurança falsos e inúteis como o Windows Attacks Preventor. De acordo com os analistas de segurança do ESG, o Windows Attacks Preventor é parte de uma grande família de malware chamada WinWeb Security que tem sido observada desde pelo menos 2009. Um grande lote de clones desses falsos programas de segurança (que inclui pérolas como o Virus Doctor e o Windows Attacks Defender) foi lançado em Janeiro e Fevereiro de 2012, lembrando os analistas de segurança do PC que os criminosos por trás desses falsos programas de segurança ainda estão foragidos e produzindo softwares maliciosos para enganar suas vítimas.

O Windows Attacks Preventor e todos os seus clones usam o mesmo esquema básico, que é associado a um tipo de infecção por malware, comumente conhecida como um programa de segurança desonestos. Esses falsos aplicativos de segurança invadem o computador da vítima sem autorização e se fazem passar por legítimos anti-virus ou anti-spyware digitalizadores. Então, eles exibem um falso relatório de infecção que afirma que o computador da vítima está irremediavelmente infectado por malware. Os usuários de computador inexperientes que entram em pânico com a perspectiva de perder os seus dados ou até mesmo os seus PCs, muitas vezes vão acreditar no Windows Attacks Preventor e comprar uma versão inútil desse falso programa de segurança para retirar as ameaças inexistentes dos seus computadores.

O Windows Attacks Preventor Muitas Vezes se Espalha Usando Falsas Digitalizações de Malware

Uma versão online do mesmo esquema serve para distribuir o Windows Attacks Preventor, instalando o Windows Attacks Preventor no computador da vítima, muitas vezes com a colaboração dessa vítima. Basicamente, os criminosos usam anúncios prometendo uma falsa digitalização de malware que avalia a saúde do sistema de um computador. Os usuários de computador inexperientes poderão clicar sobre esses anúncios, incapazes de resistir à promessa de um diagnóstico gratuito. No entanto, os resultados dessa falsa digitalização sempre são alarmantes e pretendem a incentivar a vítima a baixar e instalar o Windows Attacks Preventor, uma 'solução anti-malware grátis' para corrigir esses problemas. Só depois da vítima ter instalado o Windows Attacks Preventor que o Windows Attacks Preventor afirma que os problemas só podem ser corrigidos através da compra de uma 'versão completa' do Windows Attacks Preventor. Não caia nesse esquema. Seus serviços de segurança sempre devem ser fornecidos por competentes e respeitáveis programas anti-malware; nunca por propagandas promovendo 'digitalizações de malware grátis' na Internet.

Outros falsos programas de segurança que pertencem à família WinWebSec e são clones do Windows Attacks Preventor incluem System Security, Antivirus Security, Total Security 2009, Security Tool, Trojan.RogueAV.a.gen, System Adware Scanner 2010, FakeAlert-KW.e, Advanced Security Tool 2010, System Tool 2011, Security Shield, Antivirus Center, Antivirus Center, Security Sphere 2012, Total Security, Futurro Antivirus.

Informação Técnica

Screenshots e Outras Imagens

Dica: Ligue o som e assista o vídeo no modo de Tela Cheia para saber como Windows Attacks Preventor infecta um computador.

Windows Attacks Preventor Vídeo

Windows Attacks Preventor Image 1 Windows Attacks Preventor Image 2 Windows Attacks Preventor Image 3 Windows Attacks Preventor Image 4 Windows Attacks Preventor Image 5 Windows Attacks Preventor Image 6 Windows Attacks Preventor Image 7 Windows Attacks Preventor Image 8 Windows Attacks Preventor Image 9 Windows Attacks Preventor Image 10 Windows Attacks Preventor Image 11

Detalhes Sobre os Arquivos do Sistema

Windows Attacks Preventor cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5
1 %AppData%\Protector-.exe
2 %AppData%\NPSWF32.dll
3 %AppData%\result.db
4 %Desktop%\Windows Attacks Preventor.lnk
5 %CommonStartMenu%\Programs\Windows Attacks Preventor.lnk
6 %APPDATA%Protector-grd.exe 1,894,912 d8bd1894b3f5ad2daf8499a6136f2c98

Detalhes sobre o Registro

Windows Attacks Preventor cria a seguinte entrada de registro ou entradas de registro:
RegistryKey
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "fneqtdmtpi"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\windows Police Pro.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oasrv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxmonitor9x.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = 2012-3-1_2
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symtray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmod.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashCnsnt.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fnrb32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312

Maiores Detalhes sobre Windows Attacks Preventor

Foram encontradas as seguintes mensagens associadas ao Windows Attacks Preventor:
Error
Software without a digital signature detected.
Your system files are at risk. We strongly advise you to activate your protection.
rror
Keylogger activity detected. System information security is at risk.
It is recommended to activate protection and run a full system scan.
Warning! Virus Detected
Threat detected: FTP Server
Infected file: C:WindowsSystem32dllcachewmpshell.dll

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"