Antispydot.com

Antispydot.com Descripción

El Antispydot.com es un sitio web que anuncia el malicioso Antivirus Action como una herramienta de seguridad útil. Los usuarios que encuentran Antispydot.com, también conocido como Antispydot.net están por lo general infectados con Antivirus Action u otro programa malicioso. Alertas de seguridad fabricados, generados por el Antivirus Action, también redirigirán a la víctima a Antispydot.com, una vez que hecho clic. No confíe en Antispydot.com y utilize una herramienta fiable de eliminación de software malicioso, para deshacerse de él.

Información Técnica

Detalles del Sistema de Archivos

Antispydot.com tiene típicamente los siguientes procesos en la memoria:
# Nombre Recuento de Detección
1 %Temp%\[random]\[random]agnz.exe N/A
2 %Temp%\[random]\ N/A

Detalles del Registro

Antispydot.com crea las siguientes entradas de registro:
Registry key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random]agnz.exe"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter "Enabled" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\[random]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:33921"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]agnz.exe"