1-buy-internet-security-2010.com
El 1-buy-internet-security-2010.com secuestra el navegador de la víctima cambiando su configuración. Esto hace que el navegador de la víctima sea redirigido con frecuencia hacia el sitio web 1-buy-internet-security-2010.com, donde es promovido el software fraudulento Internet Security 2010. Una vez que la víctima visita el 1-buy-internet-security-2010.com, es bombardeada con alertas de virus y falsos escaneos en línea que alegan que la máquina está gravemente infectada con software nocivo que sólo puede ser eliminado con la "versión oficial" del Internet Security 2010. El 1-buy-internet-security-2010.com no es de fiar y, de en ningún caso, se aconseja la compra del Internet Security 2010.
Detalles del Sistema de Archivos
1-buy-internet-security-2010.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[USER]\Desktop\SetupIS2010.exe | |
| 2. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 3. | %Documents and Settings%\[USER]\Desktop\Internet Security 2010.lnk | |
| 4. | %Documents and Settings%\[USER]\Cookies\user@buy[1].txt | |
| 5. | %Documents and Settings%\[USER]\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 6. | %Program Files%\InternetSecurity2010 | |
| 7. | %Documents and Settings%\[USER]\Start Menu\Internet Security 2010.lnk |
Detalles del Registro
1-buy-internet-security-2010.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "IS2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Internet Security 2010
HKEY_CURRENT_USER\Software\Internet Security 2010
