Threat Database Rogue Websites Defendersiteblock.com

Defendersiteblock.com

El Defendersiteblock.com es un secuestrador del navegador implicado en la distribución del falso programa de seguridad: Cyber Security. Muestra una página de advertencia que informa al usuario sobre actividad maligna en Internet. Después, lleva al usuario a comprar el Cyber Security, para continuar sus búsqueda con seguridad. Todas las advertencias y los programas anunciados aquí son malignos e indignos de confianza ....

Detalles del Sistema de Archivos

Defendersiteblock.com puede crear los siguientes archivos:
# Nombre Detecciones
1. %WINDOWS%\system32\iehelpmod.dll
2. %Program Files%\CS\tsc.exe
3. %Documents and Settings%\All Users\Start Menu\CS\Cyber Security.lnk
4. %Documents and Settings%\All Users\Start Menu\CS\Security Center.lnk
5. %AppData%\Microsoft\Internet Explorer\Quick Launch\CS.lnk
6. %Program Files%\Common Files\CSUninstall\Uninstall.lnk
7. %Documents and Settings%\All Users\Start Menu\CS\Computer Scan.lnk
8. %Documents and Settings%\All Users\Start Menu\CS\Registration.lnk
9. %Documents and Settings%\All Users\Start Menu\CS\Update.lnk
10. %Program Files%\Common Files\CSUninstall
11. %Documents and Settings%\All Users\Start Menu\CS
12. %Documents and Settings%\All Users\Start Menu\CS\Help.lnk
13. %Documents and Settings%\All Users\Start Menu\CS\Settings.lnk
14. %UserProfile%\Desktop\Cyber Security.lnk
15. %Program Files%\CS

Detalles del Registro

Defendersiteblock.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\5FFB10D58FFCF482208906E6A889FD56
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CS"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\uninstall\CS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}

Artículos Relacionados

Tendencias

Mas Visto

Cargando...