Windows Protection Master

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 21
Visto pela Primeira Vez: February 12, 2012
Visto pela Última Vez: May 2, 2024
SO (s) Afetados: Windows

O Windows Protection Master é um aplicativo de segurança malicioso que deve soar bastante familiar para os pesquisadores de segurança do PC. Esse programa anti-spyware desonesto, que é mais um membro da família de aplicativos de segurança fraudulentos FakeVimes tem muitos clones, muitos dos quais seguem um padrão de nomenclatura similar, bem como dezenas de outros falsos programas de segurança que são os mesmos em cada característica visível menos nos seus respectivos nomes. O Windows Protection Master é parte de um esquema on-line bem comum, que consiste na venda de falsos produtos de segurança para usuários de computador inexperientes. O Windows Protection Master é um tipo de infecção por malware e para removê-lo com segurança, os usuários de computador devem usar um programa anti-malware confiável.

Exemplos de clones do Windows Protection Master incluem Virus Melt, Presto TuneUp, Fast Antivirus 2009, Extra Antivirus, Windows Security Suite, Smart Virus Eliminator, Packed.Generic.245, Volcano Security Suite, Windows Enterprise Suite, Enterprise Suite, Additional Guard, PC Live Guard, Live PC Care, Live Enterprise Suite, Security Antivirus, My Security Wall, CleanUp Antivirus, Smart Security, Windows Protection Suite, Windows Work Catalyst.

Identificando o Windows Protection Master e Outros Programas Anti-Spyware Desonestos

A melhor maneira de se proteger contra o Windows Protection Master e outros aplicativos anti-spyware desonestos é aprendendo a identificá-los e diferenciá-los dos produtos de segurança legítimos. O Windows Protection Master tem várias características que são muito comuns na maioria dos programas anti-spyware desonestos:

  1. O Windows Protection Master é instalado sem a permissão do usuário do computador ou depois que um grande número de janelas pop-up e falsas mensagens de erro avisando sobre um possível problema de segurança são exibidas.
  2. O Windows Protection Master não permite que o usuário do computador remova o Windows Protection Master do computador infectado, exibindo mensagens de erro, falhando quando o desinstalador é executado ou simplesmente reinstalando-se quando o computador infectado é reiniciado.
  3. O Windows Protection Master exibe mensagens de erro constantes e alarmantes e é iniciado automaticamente quando o Windows for iniciado, executando uma falsa digitalização do sistema do computador infectado, que invariavelmente detecta inúmeras infecções falsas. Independentemente do estado do sistema do computador da vítima, o Windows Protection Master vai detectar inúmeros problemas e não responder quando sondado por mais detalhes.
  4. O Windows Protection Master entrará muitas vezes em conflito com outros aplicativos ou com o sistema operacional, fazendo o sistema do computador da vítima executar lentamente, falhar freqüentemente ou se comportar de forma errática.
  5. O Windows Protection Master também bloqueia frequentemente o acesso a determinados arquivos ou a determinados sites, alegando que o Windows Protection Master faz isso para a segurança da vítima. Se outro software de segurança estiver instalado no sistema do computador infectado, não é incomum que esse software de segurança seja desativado ou que ele não funcione corretamente. Normalmente, o Windows Protection Master vai direcionar a vítima para o seu próprio site, onde será solicitado que ela forneça as suas informações de cartão de crédito.


SpyHunter detecta e remove Windows Protection Master

Windows Protection Master Vídeo

Dica: Ligue o som e assistir o vídeo em modo de tela cheia.

Detalhes Sobre os Arquivos do Sistema

Windows Protection Master pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. Windows Protection Master.exe 456d83a75d1e96a3787c0d92f10622c3 3
2. Inspector-mhk.exe 3a72fd214b076f343167b45633347061 2
3. Inspector-cux.exe de46e3c96422246c44304996eb4d80ed 1
4. Inspector-lbe.exe 4941fcc45213c87accaddb8303d66d0f 1
5. Inspector-trb.exe 65126d03bfb1e03822330f5178ccafc3 1
6. %AppData%\NPSWF32.dll
7. %AppData%\Inspector-[random three characters].exe
8. [RANDOM].exe
9. %UserProfile%\Desktop\Windows Protection Master.lnk
10. %AppData%\result.db
11. %AllUsersProfile%\Start Menu\Programs\Windows Protection Master\Windows Protection Master.lnk
12. %StartMenu%\Programs\Windows Protection Master.lnk

Detalhes sobre o Registro

Windows Protection Master pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\belt.exe "Debugger"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\[RANDOM]_is1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\adaware.exe "Debugger"
HKEY_CURRENT_USER\Software\Windows Protection Master
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deputy.exe "Debugger"

Tendendo

Mais visto

Carregando...