Checkliet.com

El Checkliet.com es un sitio web criminal que viene con un programa para descargar el falso software de seguridad llamado Virus Protector. Los usuarios suelen encontrarse con el Checkliet.com si un troyano secuestrador del navegador infecta sus máquinas. El Checkliet.com se disfraza como una ventana de Mi PC y se incrusta en la estructura de una página web. Esto se hace para engañar a los usuarios haciéndoles pensar que es legítimo. En esa misma página, el Checkliet.com lleva a cabo un falso escaneo en línea que automáticamente informa que el sistema está infectado con malware peligroso. Entonces, se pide a la víctima que compre el Virus Protector a fin de eliminar el dañino malware que fue "detectado". No caiga en esta trampa, el Checkliet.com es un sitio web maligno que promueve software ilegítimo.

Detalles del Sistema de Archivos

Checkliet.com puede crear los siguientes archivos:
# Nombre Detecciones
1. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].exe
2. %Program Files%\Internet Explorer\[random].dll
3. %WINDOWS%\system32\[random].exe
4. %WINDOWS%\system32\drivers\[random].dll
5. %Documents and Settings%\[UserName]\Application Data\[random].exe
6. %Program Files%\Internet Explorer\[random].exe
7. %WINDOWS%\[random].dll
8. %WINDOWS%\system32\drivers\[random].exe
9. %Documents and Settings%\[UserName]\Application Data\[random].dll
10. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].dll
11. %WINDOWS%\[random].exe
12. %WINDOWS%\system32\[random].dll

Detalles del Registro

Checkliet.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "AppInit_DLLs" = "[random].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "LoadAppInit_DLLs" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Protector"

Tendencias

Mas Visto

Cargando...