Winwarepro.com
O Winwarepro.com é uma página desonesta da rede, que anuncia maliciosamente, o falso aplicativo de segurança do Antivírus System PRO. Um Trojan ajuda o Winwarepro.com a se difundir, infectando os sistemas dos usuários e modificando os seus arquivos hosts, para que eles sejam redirecionados ao Winwarepro.com. O Winwarepro.com é uma falsa página de alerta, que informa as vítimas que elas estão navegando por sites perigosos. Esse aviso só é exibido para enganar as vítimas e convence-las a comprar o Antivírus System PRO. Os usuários são aconselhados a usar um programa anti-spyware confiável, para localizar e remover o Trojan que está por trás do Winwarepro.com.
Detalhes Sobre os Arquivos do Sistema
Winwarepro.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Antivirus System PRO\uninstall.exe | |
| 2. | c:\WINDOWS\sysguard.exe | |
| 3. | %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe |
Detalhes sobre o Registro
Winwarepro.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "ieModule"
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "system tool"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Antivirus System PRO"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
