Windows Defence
O Windows Defence é um aplicativo anti-spyware nocivo. Ele pode se espalhar através de vulnerabilidades no sistema, de falsos codecs de vídeo ou de documentos infectados e arquivos pdf. Uma vez dentro do sistema, o Windows Defence simula uma varredura de sistema que tem como resultado a detecção de infecções por numerosos malwares. O Windows Defence também gera falsos popups e alertas de segurança, para alarmar ainda mais a vítima e forçá-la a comprar a sua "versão completa" para remover todos os malwares 'detectados'. A versão completa do Windows Defence não existe e esse rogueware não é capaz de detectar ou de remover malwares do computador.
Detalhes Sobre os Arquivos do Sistema
Windows Defence pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. |
C:\Documents and Settings\ |
|
| 2. |
C:\Documents and Settings\ |
|
| 3. |
C:\Documents and Settings\ |
|
| 4. |
C:\Documents and Settings\ |
|
| 5. | c:\protocol.log | |
| 6. |
C:\Documents and Settings\ |
|
| 7. | %UserProfile%\Local Settings\Application Data\\ | |
| 8. |
C:\Documents and Settings\ |
|
| 9. |
C:\Documents and Settings\ |
Detalhes sobre o Registro
Windows Defence pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\smmservice
HKEY_USERS\.DEFAULT\Software\DefenceCenter
