Diseroad.com
El Diseroad.com es un maligno sitio web que induce a sus víctimas a comprar el fraudulento software llamado Virus Protector. El Diseroad.com se inserta en los navegadores de los usuarios con troyanos. Una vez que el Diseroad.com se visita, se pone en marcha un escáner falso, y se informa que el sistema está infectado con peligrosos parásitos. Los falsos informes, falsas alertas de seguridad y otros mensajes, se utilizan para engañar a los usuarios haciéndoles pensar que sus sistemas están infectados y para persuadirlos de que con la compra del Virus Protector podrán eliminar las amenazas. Esto es una estafa, los usuarios
no deben creer en nada en el Diseroad.com.
Detalles del Sistema de Archivos
Diseroad.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\[random].dll | |
| 2. | %WINDOWS%\[random].exe | |
| 3. | %Documents and Settings%\[UserName]\Local Settings\Temp\[random].dll | |
| 4. | %Documents and Settings%\[UserName]\Application Data\[random].exe | |
| 5. | %WINDOWS%\system32\drivers\[random].exe | |
| 6. | %WINDOWS%\[random].dll | |
| 7. | %Program Files%\Internet Explorer\[random].exe | |
| 8. | %Documents and Settings%\[UserName]\Application Data\[random].dll | |
| 9. | %WINDOWS%\system32\drivers\[random].dll | |
| 10. | %WINDOWS%\system32\[random].exe | |
| 11. | %Program Files%\Internet Explorer\[random].dll | |
| 12. | %Documents and Settings%\[UserName]\Local Settings\Temp\[random].exe |
Detalles del Registro
Diseroad.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "AppInit_DLLs" = "[random].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "LoadAppInit_DLLs" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Protector"
