Antivirstress.com
El Antivirstress.com es un dominio malicioso, utilizado para promocionar y distribuir una aplicación danina llamada Antivirus Acción. Antivirstress.com suele es encontrado por los usuarios que ya están infectados con la supuesta versión de prueba del Antivirus Action. Antivirus Action mostrará falsas alertas de seguridad con recomendaciones para comprar su "versión completa" con el fin de eliminar el malware detectado. Nunca compre Antivirus Action y no confie en nada en Antivirstress.com.
Detalles del Sistema de Archivos
Antivirstress.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Temp%\[random]\[random]agnz.exe | |
| 2. | %Temp%\[random]\ |
Detalles del Registro
Antivirstress.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random]agnz.exe"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter "Enabled" = "0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1'
HKEY_CURRENT_USER\Software\[random]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:33921'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]agnz.exe"
