Allinonesecurityv.com
El Allinonesecurityv.com es un sitio Web de seguridad poco fiable que promueve la falsa herramienta contra software espía Personal Antivirus. Se propaga con la ayuda de un troyano que dirige el navegador de la víctima hacia él. Una vez que visitado, llevará a cabo un análisis parecido a una ventana legítima de Windows Explorer. La exploración informará sobre inexistentes amenazas de software nocivo y recomendará la compra del Personal Antivirus. Tanto el Allinonesecurityv.com como el Personal Antivirus son programas malintencionados que pueden quitarse con una herramienta de seguridad informática ....
Detalles del Sistema de Archivos
Allinonesecurityv.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | services.exe | |
| 2. | %UserProfile%\Application Data\Personal Antivirus\unins000.exe | |
| 3. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe | |
| 4. | PersonalAv.exe | |
| 5. | winlogon.exe | |
| 6. | %UserProfile%\Application Data\Microsoft\Windows\winlogon.exe | |
| 7. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\services.exe | |
| 8. | PerAvir.exe | |
| 9. | c:\Program Files\Personal Antivirus\PerAvir.exe | |
| 10. |
C:\Documents and Settings\ |
|
| 11. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Personal Antivirus.lnk | |
| 12. | %UserProfile%\Application Data\Personal Antivirus\uill.ini | |
| 13. | %UserProfile%\Application Data\Personal Antivirus\db\config.cfg | |
| 14. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\log.txt | |
| 15. | c:\Program Files\Personal Antivirus\activate.ico | |
| 16. | c:\Program Files\Personal Antivirus\uninstall.ico | |
| 17. | c:\Program Files\Personal Antivirus\db\DBInfo.ver | |
| 18. | c:\Program Files\Personal Antivirus\Languages | |
| 19. | c:\Program Files\Personal Antivirus\Languages\IAGer.lng | |
| 20. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iGSh.png | |
| 21. |
C:\Documents and Settings\ |
|
| 22. |
C:\Documents and Settings\ |
|
| 23. | %UserProfile%\Application Data\Personal Antivirus\settings.ini | |
| 24. | %UserProfile%\Application Data\Personal Antivirus\db | |
| 25. | %UserProfile%\Application Data\Personal Antivirus\db\Urls.inf | |
| 26. | c:\Program Files\Personal Antivirus | |
| 27. | c:\Program Files\Personal Antivirus\unins000.dat | |
| 28. | c:\Program Files\Personal Antivirus\db | |
| 29. | c:\Program Files\Personal Antivirus\db\ia080618x.db | |
| 30. | c:\Program Files\Personal Antivirus\Languages\IAFr.lng | |
| 31. | c:\WINDOWS\system32\log.txt | |
| 32. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iPSh.png | |
| 33. |
C:\Documents and Settings\ |
|
| 34. |
C:\Documents and Settings\ |
|
| 35. | %UserProfile%\Application Data\Personal Antivirus | |
| 36. | %UserProfile%\Application Data\Personal Antivirus\Uninstall Personal Antivirus.lnk | |
| 37. | %UserProfile%\Application Data\Personal Antivirus\db\Timeout.inf | |
| 38. | %UserProfile%\Local Settings\Application Data\Microsoft\Windows\pguard.ini | |
| 39. | c:\Program Files\Personal Antivirus\Explorer.ico | |
| 40. | c:\Program Files\Personal Antivirus\working.log | |
| 41. | c:\Program Files\Personal Antivirus\db\ia080614.db | |
| 42. | c:\Program Files\Personal Antivirus\Languages\IAEs.lng | |
| 43. | c:\Program Files\Personal Antivirus\Languages\IAIt.lng | |
| 44. | %UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iMSh.png |
Detalles del Registro
Allinonesecurityv.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ITGRDENGINE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Personal Antivirus_is1
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "PrS"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Personal Antivirus"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ITGrdEngine
