DefenderSoftPremium.net
El DefenderSoftPremium.net es un sitio web maligno que comercializa el software fraudulento llamado AntiSpyware Soft. Al DefenderSoftPremium.net también conocido como DefenderSoftPremium.com lo enfrentan los usuarios que han sido infectados por troyanos secuestradores del navegador. Una vez que el usuario visita el DefenderSoftPremium.net se muestra un mensaje falso que alerta sobre actividad insegura en Internet. El mensaje pide al usuario que haga clic en el enlace para comprar el AntiSpyware Soft que supuestamente asegura al usuario una navegación segura por Internet. Los usuarios no deben confiar en el DefenderSoftPremium.net ni en el Antispyware Soft.
Detalles del Sistema de Archivos
DefenderSoftPremium.net puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\{random}tssd.exe |
Detalles del Registro
DefenderSoftPremium.net puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "{random}"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = "
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "{random}"
