Alphaantivir.microsoft.com
El Alphaantivir.microsoft.com es un dominio engañoso que promueve el software fraudulento llamado AntiSpyware Soft. El Alphaantivir.microsoft.com es colocado en el archivo Host del ordenador por troyanos que provocan así que el navegador sea a menudo redirigido hacia el sitio web criminal. El Alphaantivir.microsoft.com puede mostrar falsas alertas de seguridad y advertencia para persuadir a los usuarios de que sus máquinas están infectadas y que necesitan comprar el AntiSpyware Soft para eliminar las amenazas "detectadas". Los usuarios deben ignorar los avisos de seguridad que aparece en el Alphaantivir.microsoft.com y utilizar una buena herramienta de seguridad para eliminar todo el malware asociado con este sitio web.
Detalles del Sistema de Archivos
Alphaantivir.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\{random}tssd.exe |
Detalles del Registro
Alphaantivir.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "{random}"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = "
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "{random}"
