AV Defender
El AV Defender es una aplicación Pícaro de anti-virus que utiliza tácticas de intimidación para obligar los usuarios a pagar por ella. Al entrar en un sistema, el AV Defender simulará un sistema de escaneo falso que vas a produzir un relato falso de detecciones de muchos malware. El AV Defender también mostrará falsos avisos en un pop-up y alertas de seguridad para alarma aún más la víctima y luego asesorar a él / ella a comprar la versión completa que no existe. El AV Defender es una aplicación inútil que no puede detectar ni eliminar malware.
Detalles del Sistema de Archivos
AV Defender puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\microsoftdefend.dll | |
| 2. | c:\WINDOWS\spoos.exe | |
| 3. | c:\WINDOWS\explorers.exe | |
| 4. | c:\WINDOWS\secureit.com | |
| 5. | c:\Program Files\AV Defender\advanceddefender.exe | |
| 6. | c:\WINDOWS\certofsystem.exe | |
| 7. | c:\WINDOWS\regp.exe | |
| 8. | c:\WINDOWS\system32\winscent.exe | |
| 9. | %UserProfile%\Desktop\AV Defender.lnk | |
| 10. | c:\Program Files\AV Defender | |
| 11. | c:\Program Files\AV Defender\conf.wcf | |
| 12. |
C:\Documents and Settings\ |
|
| 13. | %UserProfile%\Start Menu\Programs\AV Defender\AV Defender.lnk | |
| 14. | c:\Program Files\AV Defender\baseadd.wdb | |
| 15. | c:\Program Files\AV Defender\q | |
| 16. |
C:\Documents and Settings\ |
|
| 17. | %UserProfile%\Start Menu\Programs\AV Defender | |
| 18. | c:\Program Files\AV Defender\base.wdb | |
| 19. | c:\Program Files\AV Defender\quarant.wdb |
Detalles del Registro
AV Defender puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AV Defender
HKEY_LOCAL_MACHINE\SOFTWARE\AV Defender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avdefender"
