Desktopsecuritylab.com
El Desktopsecuritylab.com es un sitio web malintencionado, que anima a los usuarios a comprar un software falso llamado Desktop Security 2010. Los usuarios pueden ser redirigidos a el Desktopsecuritylab.com al hacer clic en un escáner en línea falso o si están infectados con el rogueware en asociación con el sitio web. Una vez que el usuario visita el Desktopsecuritylab.com un falso escaneo en línea se llevará a cabo y notificará automáticamente que el sistema está infectado con muchos malware que sólo puede ser removidos con la versión "completa" del Desktop Security 2010. No confíes en nada que se muestra en Desktopsecuritylab.com y nunca pierda su dinero en la compra del Desktop Security 2010.
Detalles del Sistema de Archivos
Desktopsecuritylab.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Temp\kgn.exe | |
| 2. | c:\Program Files\Desktop Security 2010\Desktop Security 2010.exe | |
| 3. | c:\Program Files\Desktop Security 2010\MFC71ENU.DLL | |
| 4. | c:\Program Files\Desktop Security 2010\pthreadVC2.dll | |
| 5. | c:\Program Files\Desktop Security 2010\uninstall.exe | |
| 6. | %UserProfile%\Local Settings\Temp\jkfuckjs.exe | |
| 7. | %UserProfile%\Local Settings\Temp\kn.a.exe | |
| 8. | c:\Program Files\Desktop Security 2010\mfc71.dll | |
| 9. | c:\Program Files\Desktop Security 2010\msvcr71.dll | |
| 10. | c:\Program Files\Desktop Security 2010\taskmgr.dll | |
| 11. | %UserProfile%\Local Settings\Temp\gedx_ae09.exe | |
| 12. | %UserProfile%\Local Settings\Temp\kilslmd.exe | |
| 13. | c:\Program Files\Desktop Security 2010\hjengine.dll | |
| 14. | c:\Program Files\Desktop Security 2010\msvcp71.dll | |
| 15. | c:\Program Files\Desktop Security 2010\securitycenter.exe | |
| 16. | c:\WINDOWS\system32\[random characters].exe | |
| 17. |
C:\Documents and Settings\ |
|
| 18. |
C:\Documents and Settings\ |
|
| 19. | c:\Program Files\Desktop Security 2010\daily.cvd | |
| 20. |
C:\Documents and Settings\ |
|
| 21. |
C:\Documents and Settings\ |
|
| 22. | c:\Program Files\Desktop Security 2010 | |
| 23. |
C:\Documents and Settings\ |
|
| 24. |
C:\Documents and Settings\ |
|
| 25. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk | |
| 26. | c:\Program Files\Desktop Security 2010\guide.chm |
Detalles del Registro
Desktopsecuritylab.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Desktop Security 2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random characters]"
HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "Desktop Security 2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SecurityCenter"
