Awareremover2009.microsoft.com
El Awareremover2009.microsoft.com es un dominio engañoso utilizado para promocionar y difundir la falsa herramienta de seguridad Antivirus System PRO. Se propaga con ayuda de un troyano y muestra una falsa página de advertencia indicando que el usuario está navegando por sitios malignos. El troyano asegura que la víctima sea continuamente dirigida hacia su dominio, donde se le recomienda la compra del Antivirus System PRO. Estas advertencias son falsas, y el Antivirus System Pro no protege su equipo de ningún tipo de malware ....
Detalles del Sistema de Archivos
Awareremover2009.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\sysguard.exe | |
| 2. | %WINDOWS%\system32\iehelper.dll |
Detalles del Registro
Awareremover2009.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
