Antispywarepc.com
El Antispywarepc.com el alias de Antispywarepc.net es un sitio web criminal, que promueve AV Security Suite. Los usuarios que están infectados con el AV Security Suite suelen ser redirigido al Antispywarepc.com porque el rogueware es capaz de modificar la configuración del navegador de las víctimas. Para dejar de ser redirigido al Antispywarepc.com utilize una aplicación legítima del anti-spyware que detecta y elimina el AV Security Suite.
Detalles del Sistema de Archivos
Antispywarepc.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\\[random string]tssd.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\[random string]\ |
Detalles del Registro
Antispywarepc.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = "
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
