DiskClean
El DiskClean (Disk Clean) es una herramienta falsa de seguridad. El DiskClean propagase a través de troyanos y una vez que está dentro de un sistema informático se creará una entrada de Registro que se asegurará de que se ejecute con cada reinicio del sistema. E$l DiskClean vas a bombardear una víctima con alertas de seguridad falsas y escaneos, alegando que el sistema está infectado y la única solución es comprar la versión "completa" del DiskClean. El DiskClean fue creado para estafar usuarios crédulos que creen que las notificaciones falsas de seguridad y compran este rogueware. El DiskClean debe ser removido después de la detección.
Detalles del Sistema de Archivos
DiskClean puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | C:\Program Files\DiskClean\DCAutoUpdate.exe | |
| 2. | C:\Program Files\DiskClean\etc\avsrvc.exe | |
| 3. | C:\Program Files\DiskClean\etc\dcMon.exe | |
| 4. | C:\Program Files\DiskClean\etc\DCreport.exe | |
| 5. | C:\Program Files\DiskClean\DiskClean.exe | |
| 6. | C:\Program Files\DiskClean\etc\avsrv.exe | |
| 7. | C:\Program Files\DiskClean\etc\DCFilterDriver.SYS | |
| 8. | C:\Program Files\DiskClean\etc\DCmonRemote.dll | |
| 9. | C:\Program Files\DiskClean\DCEngine.dll | |
| 10. | C:\Program Files\DiskClean\Uninstall.exe | |
| 11. | C:\Program Files\DiskClean\etc\avSubEngine.exe | |
| 12. | C:\Program Files\DiskClean\etc\dcReg.exe | |
| 13. | C:\Program Files\DiskClean\SoDCUpdateServer.dat | |
| 14. | C:\Program Files\DiskClean\partner.ini | |
| 15. | C:\Program Files\DiskClean\DCUpdateServer.dat |
Detalles del Registro
DiskClean puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\diskcleanmain
HKEY_LOCAL_MACHINE\SOFTWARE\DiskClean
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DiskCleanMain
