Browsersecurecheck.com
El Browsersecurecheck.com es un sitio Web fraudulento al que son redirigidas las víctimas de troyanos secuestradores del navegador. Cuando la víctima visita el Browsersecurecheck.com, se le muestra una página de advertencia diciendo que la página web que está a punto de visitar está infectada. Aconseja entonces a la víctima "obtener software de seguridad" a fin de continuar la búsqueda en forma segura. Cuando hace clic en la opción “obtener software de seguridad”, la victima es redirigido
a la página de compra del Antivirus 7, una falsa aplicación antivirus. No gaste su dinero en el Antivirus 7, es una aplicación inútil.
Detalles del Sistema de Archivos
Browsersecurecheck.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Antivirus7AV\unins000.exe | |
| 2. | %Program Files%\Antivirus7AV\Antivirus7.exe | |
| 3. | %Program Files%\AV\Antivirus7.exe | |
| 4. | %WINDOWS%\system32\UpdateCheck.dll | |
| 5. | %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk | |
| 6. | %Program Files%\Common Files\Uninstall | |
| 7. | %Program Files%\Antivirus7AV | |
| 8. | %Documents and Settings%\All Users\Start Menu\AV\Antivirus7.lnk | |
| 9. | %Program Files%\AV | |
| 10. | %Program Files%\Common Files\Uninstall\AV\Uninstall.lnk | |
| 11. | %Documents and Settings%\All Users\Start Menu\AV | |
| 12. | %Documents and Settings%\[UserName]\Desktop\Antivirus7.lnk | |
| 13. | %Program Files%\Common Files\Uninstall\AV | |
| 14. | %Program Files%\Antivirus7AV\unins000.dat |
Detalles del Registro
Browsersecurecheck.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform "WinNT-EVI 25.11.2009"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\FNULL246
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6A23338A-C725-48D0-BA96-B12FDD22DD39}_is1
HKEY_CURRENT_USER\Software\EVAACD
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus7"
