AV7
El AV7 es una copia con otro nombre del Antivirus 7, una falsa aplicación antivirus. El AV7 es colocado en el equipo del usuario desprevenido por troyanos furtivos. Una vez dentro de un sistema, el AV7 muestra falsas alertas y escáneres, así como falsos informes sobre programas malignos, como el "Resident Shield: Nuevo virus detectado". El usuario debe ignorar las notificaciones que muestra el AV7 y no debe seguir la recomendación de comprar su versión "completa". El AV7 es una aplicación inútil que debe ser eliminada después de su detección.
Detalles del Sistema de Archivos
AV7 puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\UpdateExplorer.dll | |
| 2. | %Program Files%\AV7\antivirus7.exe | |
| 3. | UpdateExplorer.dll | |
| 4. | %Documents and Settings%\All Users\Start Menu\AV7\Uninstall.lnk | |
| 5. | %UserProfile%\Desktop\Antivirus7.lnk | |
| 6. | %Documents and Settings%\All Users\Start Menu\AV7\Antivirus7.lnk | |
| 7. | %WINDOWS%\SoftwareDistribution\DataStore\Logs\tmp.edb | |
| 8. | %Documents and Settings%\All Users\Start Menu\AV7 | |
| 9. | %Program Files%\AV7 |
Detalles del Registro
AV7 puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2BFE352-A303-4EA8-88FE-CE35361D7E8B}
HKEY_CLASSES_ROOT\CLSID\{E2BFE352-A303-4EA8-88FE-CE35361D7E8B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-EVI 12.03.2010?
HKEY_CURRENT_USER\Software\EVA246
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV7?
