Avsavior.com
El Avsavior.com es un sitio web maligno considerado como principal sitio web del software fraudulento llamado Antivirus Live 2010. El Avsavior.com se propagan a través de troyanos que lo colocan en el archivo Host del usuario causando que su navegador sea redirigido con frecuencia hacia él. Una vez que la víctima visita el Avsavior.com, se le muestran falsas alertas de seguridad y escaneos del sistema que indican que éste está infectado. Se pide entonces a la víctima que compre la versión "completa" del Antivirus Live 2010 para solucionar el problema. El Avsavior.com y el Antivirus Live 2010 no son de fiar, por lo que, si se detectan, deben eliminarse con una buena herramienta de seguridad.
Detalles del Sistema de Archivos
Avsavior.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\[random symbols]\[randomsymbols]sysguard.exe | |
| 2. | %UserProfile%\Local Settings\Application Data\[random symbols]\ |
Detalles del Registro
Avsavior.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random symbols]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random symbols]"
