Armor Defender
El Armor Defender es una aplicación fraude contra software espía que utiliza el miedo para vender su software. Es distribuida por troyanos que entran en el sistema aprovechando sus fallas o a través de descargas ilegales. Una vez dentro del sistema, ejecuta un escaneo falso que afirma que el sistema está gravemente infectado con numeroso software nocivo. También muestra múltiples advertencias de seguridad para convencer a la víctima de que su PC tiene problemas y que la única solución es comprar su versión "completa". Pero no tiene las funciones de una aplicación de seguridad legítima, no confíe en ella y elimínela lo más pronto posible.
Detalles del Sistema de Archivos
Armor Defender puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\system32\391dsz95are9458.exe | |
| 2. | c:\Program Files\ArmorDefender Software\ArmorDefender\Uninstall.exe | |
| 3. | c:\WINDOWS\124s7not-a-virus569.exe | |
| 4. | c:\Program Files\ArmorDefender Software\ArmorDefender\ArmorDefender.exe | |
| 5. | c:\WINDOWS\1247z5py369.exe | |
| 6. | c:\WINDOWS\system32\3922tzr5at36552.ocx | |
| 7. | c:\WINDOWS\1254zspa9bot612.cpl | |
| 8. | c:\Program Files\ArmorDefender Software\ArmorDefender | |
| 9. | %UserProfile%\Start Menu\Programs\ArmorDefender.lnk | |
| 10. | c:\Program Files\ArmorDefender Software | |
| 11. | %UserProfile%\Desktop\ArmorDefender.lnk | |
| 12. | c:\WINDOWS\1244bzckd187465.bin |
Detalles del Registro
Armor Defender puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Uninstall\ArmorDefender
HKEY_LOCAL_MACHINE\SOFTWARE\ArmorDefender
HKEY_CURRENT_USER\Software\ArmorDefender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run "ArmorDefender"
