Av-force.com

El Av-force.com o Av-force.net es un sitio web manipulador que convence a los usuarios de comprar el software fraudulento llamado Antispyware Soft. El Av-force.com puede accederse directamente o puede ser colocado en el navegador del usuario por un troyano. Una vez que el usuario visita el Av-force.com, se lleva a cabo un falso escaneo del sistema, y se pide al usuario comprar la versión "completa" del Antispyware Soft para eliminar el malware supuestamente detectado.

Detalles del Sistema de Archivos

Av-force.com puede crear los siguientes archivos:
# Nombre Detecciones
1. %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]tssd.exe
2. %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string].exe

Detalles del Registro

Av-force.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan

Tendencias

Mas Visto

Cargando...