AVT.exe

El AVT.exe, también conocido como 'Antivirus (avt.exe)' es un falso antivirus que se instala por un troyano, a través de un falso alerta, que anuncia roguewares en los desktops de las víctimas. Después de su ejecución, el AVT.exe explorará el sistema por aplicaciones de seguridad legítimas, entonces vas a tratar de desactivar o hacer que la víctima eliminelos, y convencerlos de que este tipo de aplicaciones degradarán el rendimiento del sistema. El AVT.exe, mostrará notificaciones falsas de seguridad, informará la víctima que su sistema está infectado y que la única solución es comprar la versión completa. Tenga cuidado de no caer en esta estafa en web.Informe Técnico

Nosotros actualizaremos esta sección cuando nuevos detalles sobre AVT.exe sean reportado por nuestros clientes y nuestro Centro de Investigación de Amenazas.

Detalles del Sistema de Archivos

AVT.exe puede crear los siguientes archivos:
# Nombre Detecciones
1. %programfiles\AnVi\avthook.dll
2. %programfiles\AnVi\avtext.dll
3. %programfiles\AnVi\uninstall.exe
4. avt.exe
5. %programfiles\AnVi\avt.exe
6. %commonprograms%\AnVi\activate.lnk
7. %programfiles\AnVi\settings.ico
8. %commonprograms%\AnVi\Antivirus.lnk
9. %commonprograms%\AnVi\update.lnk
10. %programfiles\AnVi\buy.ico
11. %programfiles\AnVi\update.ico
12. %commonprograms%\AnVi\about.lnk
13. %programfiles\AnVi\scan.ico
14. %commonprograms%\AnVi\Antivirus support.lnk
15. %commonprograms%\AnVi\settings.lnk
16. %programfiles\AnVi\activate.ico
17. %programfiles\AnVi\help.ico
18. %desktop%\Antivirus.lnk
19. %commonprograms%\AnVi\buy.lnk
20. %programfiles\AnVi\splash.mp3
21. %commonprograms%\AnVi\scan.lnk
22. %programfiles\AnVi\about.ico
23. %programfiles\AnVi\avt.db
24. %programfiles\AnVi\virus.mp3

Detalles del Registro

AVT.exe puede crear la siguiente entrada o entradas de registro:
hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"
hkcr\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}
hkcu\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus"

Mensajes

Se encontraron los siguientes mensajes asociados con AVT.exe:

Uncertified {antivirus name} antivirus software detected on your computer. You need to remove
{antivirus name} software for correct operation of the Antivirus.
Attention: If you don't remove {antivirus name} software, the performance of your computer will
dramatically degrade.
Press "OK" to remove the {antivirus name}

Tendencias

Mas Visto

Cargando...