Win-guard2009.microsoft.com
O Win-guard2009.microsoft.com é uma falsa página de segurança, que aconselha as vítimas em potencial, a comprar o Antivirus System PRO. Os Trojans ajudam na propagação do Win-guard2009.microsoft.com, ao modificar as configurações do navegador do PC infectado, e redirecionar as pesquisas para o Win-guard2009.microsoft.com. O Win-guard2009.microsoft.com pode exibir um aviso de IE que parece legítimo, mas não se deixe enganar, ele é falso. O Antivirus System PRO é uma aplicativo de segurança prejudicial e o Win-guard2009.microsoft.com é um site enganador, que deve ser removido.
Detalhes Sobre os Arquivos do Sistema
Win-guard2009.microsoft.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe | |
| 2. | c:\WINDOWS\sysguard.exe | |
| 3. | %ProgramFiles%\Antivirus System PRO\uninstall.exe |
Detalhes sobre o Registro
Win-guard2009.microsoft.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad “ieModule”
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus System PRO”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
