Av-guru.microsoft.com
El Av-guru.microsoft.com es una falsa página de advertencia que se inserta en los navegadores de los usuario mediante furtivos troyanos. Una vez que el navegador de un usuario ha sido secuestrado, es redireccionado a menudo hacia el Av-guru.microsoft.com al intentar acceder a otros sitios web. El Av-guru.microsoft.com deshonestamente informa al usuario que el sitio web que está a punto de visitar puede estar infectado, entonces sugiere la compra de la versión "completa" del Antivirus Soft con el fin de continuar la búsqueda en forma segura. No compre software promovido por el Av.-guru.microsoft.com.
Detalles del Sistema de Archivos
Av-guru.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sysguard.exe |
Detalles del Registro
Av-guru.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
