AVDefender 2011
El AVDefender 2011 es una aplicación anti-spyware. El AVDefender 2011 propagase a través de troyanos que pueden infiltrarse en un sistema explotando sus vulnerabilidades. El AVDefender 2011 puede ser descargado e instalado sin el conocimiento del usuario. Una vez que el AVDefender 2011 está activo, se ejecuta una exploración del sistema y mostra numerosas ventanas emergentes y alertas de seguridad que indicán que el sistema está infectado. La víctima vas a ser presentada con recomendaciones para comprar la versión "completa" del AVDefender 2011 con el fin de eliminar todas las infecciones detectadas. No caiga en esta estafa. AVDefender 2011 es una aplicación de seguridad falsa que no puede detectar ni eliminar las infecciones de equipo.
Detalles del Sistema de Archivos
AVDefender 2011 puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\[random]\avdefender 2011.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\[random]\sysguard.exe | |
| 3. | %UserProfile%\Local Settings\Application Data\[random]\ |
Detalles del Registro
AVDefender 2011 puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_CURRENT_USER\Software\avdefender 2011
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
