Dometype.com
El Dometype.com es una página web maligna que ejecuta una falsa exploración en línea en el equipo de la víctima. El Dometype.com es distribuido por troyanos secuestradores del navegador que modifican la configuración del sistema para asegurar que la víctima sea frecuentemente redirigida hacia el Dometype.com. Una vez que finaliza el análisis y muestra molestas alertas de seguridad, aconseja a la víctima comprar la versión "completa" del PcsSecure. Ni el Dometype.com ni el PcsSecure son de fiar, y deben ser eliminados lo más pronto posible.
Detalles del Sistema de Archivos
Dometype.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\10548h5c9tool4z5.exe | |
| 2. | %Program Files%\PcsSecure Software\PcsSecure\uninstall.exe | |
| 3. | %WINDOWS%\system32\[random].exe | |
| 4. | %Program Files%\PcsSecure Software\PcsSecure\PcsSecure.exe | |
| 5. | %WINDOWS%\system32\4943h9ckto5lz78.ocx | |
| 6. | %Documents and Settings%\All Users\Start Menu\Programs\PcsSecure\1 PcsSecure.lnk | |
| 7. | %Program Files%\PcsSecure Software | |
| 8. | %WINDOWS%\11359not-z-9irus405.bin | |
| 9. | %Documents and Settings%\All Users\Start Menu\Programs\PcsSecure | |
| 10. | %Documents and Settings%\All Users\Start Menu\Programs\PcsSecure\3 Uninstall.lnk | |
| 11. | %WINDOWS%\105z5troj199.cpl | |
| 12. | %WINDOWS%\system32\49705hi9f896z.bin | |
| 13. | %Documents and Settings%\All Users\Desktop\PcsSecure.lnk | |
| 14. | %Documents and Settings%\All Users\Start Menu\Programs\PcsSecure\2 Homepage.lnk | |
| 15. | %Program Files%\PcsSecure Software\PcsSecure | |
| 16. | %WINDOWS%\system32\48fcthizf1950.cpl |
Detalles del Registro
Dometype.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\PcsSecure
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcsSecure
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "PcsSecure"
HKEY_CURRENT_USER\Software\PcsSecure
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
