XP Defender Pro

O XP Defender Pro é um aplicativo anti-spyware ilegítimo, utilizado pelos criminosos cibernéticos, para tomar dinheiro dos usuários. A versão de teste do XP Defender Pro é colocada sub-repticiamente nos computadores dos usuários por Trojans furtivos. Uma vez dentro de um PC, o XP Defender Pro usa falsas varreduras de sistema, alertas de segurança e popups, para assustar os usuários e faze-los acreditar que os seus sistemas estão infectados por um malware prejudicial. Em seguida, o usuário será aconselhado a comprar a “versão completa” do XP Defender Pro, para remover todos os trojans, vírus, worms, etc..., que supostamente foram detectados. Não desperdice o seu dinheiro com este aplicativo inútil e use uma ferramenta legítima de remoção de malware, para livrar o seu sistema do XP Defender Pro.

Detalhes Sobre os Arquivos do Sistema

XP Defender Pro pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %UserProfile%\AppData\Local\ave.exe
2. ave.exe

Detalhes sobre o Registro

XP Defender Pro pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%1? %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%Program Files%\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1?
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%1? %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%Program Files%\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1?
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%1? %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%1? %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\ave.exe" /START "%Program Files%\Internet Explorer\iexplore.exe"

Tendendo

Mais visto

Carregando...