Browsersecurityaddon.com
El Browsersecurityaddon.com es un dominio engañoso involucrado en la publicidad y la distribución de la falsa aplicación de seguridad: Antivir. Su dirección URL llega generalmente con la extensión final ‘/block.php’. Troyanos relacionados con el Antivir, infectan el sistema del usuario y dirigen su navegador continuamente hacia el Browsersecurityaddon.com.
Ésta es una página de advertencia falsa que informa que detecta problemas de seguridad en la Web. El usuario que hace clic en alguna cosa de la página, es desviado a otra página que anuncia ferozmente la compra e instalación del AntiVir. Se trata de un sitio Web poco fiable, no compre nada de lo que allí se anuncia ....
Detalles del Sistema de Archivos
Browsersecurityaddon.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\AV\antivir.exe | |
| 2. | %WINDOWS%\system32\UpdateCheck.dll | |
| 3. | %UserProfile%\Desktop\Antivir.lnk | |
| 4. | %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk | |
| 5. | %Program Files%\Common Files\Uninstall\AV\Uninstall.lnk | |
| 6. | %Documents and Settings%\All Users\Start Menu\AV\Antivir.lnk | |
| 7. | %Program Files%\Common Files\Uninstall | |
| 8. | %Program Files%\Common Files\Uninstall\AV | |
| 9. | %Documents and Settings%\All Users\Start Menu\AV | |
| 10. | %Program Files%\AV |
Detalles del Registro
Browsersecurityaddon.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\EVAACD
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “AV”
