Buy-IS2010.com
El Buy-IS2010.com es un sitio web maligno que realiza falsas exploraciones del sistema en las computadoras de las víctimas una vez que lo visitan. El Buy-IS2010.com es colocado en el archivo Hosts de las víctimas, por troyanos que pueden entrar subrepticiamente en el sistema. Al visitar el Buy-IS2010.com, la víctima se encontrará con un sistema de exploración en línea que automáticamente informa que el sistema está infectado con peligroso parásitos informáticos. Se sugiere entonces al usuario la compra del software fraudulento: Internet Security 2010. Los usuarios deben ignorar los informes, análisis, alertas de seguridad y recomendaciones formuladas en el Buy-IS2010.com, ya que son todos falsos.
Detalles del Sistema de Archivos
Buy-IS2010.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\winhelper86.dll | |
| 2. | %WINDOWS%\system32\smss32.exe | |
| 3. | %WINDOWS%\system32\winupdate86.exe | |
| 4. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 5. | %WINDOWS%\system32\winlogon86.exe | |
| 6. | %UserProfile%\Desktop\Internet Security 2010.lnk | |
| 7. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 8. | %Program Files%\InternetSecurity2010 | |
| 9. | %UserProfile%\Start Menu\Internet Security 2010.lnk |
Detalles del Registro
Buy-IS2010.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "winupdate86.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Internet Security 2010
HKEY_CURRENT_USER\Software\IS2010
