Antivirus 8 Resident Shield
El Antivirus 8 Resident Shield es una falsa mensaje de advertencia que aparece en los ordenadores infectados con la aplicación nociva Antivirus 8. Esta mensaje falsa de advertencia es utilizada para engañar al usuario haciéndole creer que sus ordenadores están infectados y luego obligarlos a comprar el Antivirus 8 como un remedio. Los usuarios deben ignorar la ventana emergente del "Antivirus 8 Resident Shield" y deben utilizar una herramienta de seguridad confiable para eliminar Antivirus 8 de una PC infectada.
Detalles del Sistema de Archivos
Antivirus 8 Resident Shield puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files\AV8\av8.exe | |
| 2. | %Documents and Settings\All Users\Start Menu\AV8\Uninstall.lnk | |
| 3. | %Documents and Settings\All Users\Start Menu\AV8\Antivirus8.lnk | |
| 4. | %UserProfile%\Desktop\Antivirus8.lnk | |
| 5. | Documents and Settings\All Users\Start Menu\AV8\ | |
| 6. | %Program Files\AV8\ |
Detalles del Registro
Antivirus 8 Resident Shield puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe "Debugger" = "C:\Program Files\AV8\av8.exe -d"
HKEY_CURRENT_USER\Software\WinFD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-A8I 23.09.2010"
HKEY_CURRENT_USER\Software\A88246
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"
