Av-guru.net
El Av-guru.net es un maligno sitio web al que son generalmente redirigidos los usuarios infectados con el Antivirus Soft. El mismo troyano que instala al Antivirus Soft en la PC comprometida, también inserta al Av-guru.net en el navegador, causando que la víctima sea constantemente redirigida hacia el dominio engañoso. El Av-guru.net muestra una falsa advertencia de seguridad, y recomienda que la víctima adquiera la versión "completa" del Antivirus Soft para eliminar las amenazas informáticas detectadas. No crea en los mensajes del Av.-guru.net, las falsas detecciones de malware son parte de una estafa para obtener dinero de usuarios desprevenidos.
Detalles del Sistema de Archivos
Av-guru.net puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | sysguard.exe | |
| 2. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string] |
Detalles del Registro
Av-guru.net puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555?
