Avprotectsoft.net
El Avprotectsoft.net es un dominio criminal que promueve software fraudulento como el Antivirus Soft. El usuario se enfrenta al Avprotectsoft.net después de haber sido infectado con un troyano asociado con el sitio web y, una vez que lo visita, se lleva a cabo un falso escaneo en línea que dice que el sistema está infectado y que el único remedio es comprar la versión "completa" del Antivirus Soft. No compre el Antivirus Soft y no confíe en nada mostrado por el Avprotectsoft.net.
Detalles del Sistema de Archivos
Avprotectsoft.net puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sysguard.exe | |
| 2. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sftav.exe |
Detalles del Registro
Avprotectsoft.net puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
