Downloadavr50.com
El Downloadavr50.com es un dominio maligno insertado en el archivo Hosts de un sistema por malignos Troyanos Secuestradores del Navegador. Esta acción tiene como consecuencia redirigir el navegador de la víctima constantemente hacia el Downloadavr50.com. El Downloadavr50.com normalmente descarga dañinos archivos ejecutables y scripts asociados con la falsa aplicación contra software espía, Internet Security 2010. El Downloadavr50.com también puede mostrar falsas advertencias de seguridad y análisis, alegando que su PC está infectada con numeroso software nocivo. El usuario debe ignorar todas las notificaciones que muestra el Downloadavr50.com y no debe comprar el Internet Security 2010.
Detalles del Sistema de Archivos
Downloadavr50.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[USER]\Desktop\SetupIS2010.exe | |
| 2. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 3. | %Documents and Settings%\[USER]\Desktop\Internet Security 2010.lnk | |
| 4. | %Documents and Settings%\[USER]\Cookies\user@buy[1].txt | |
| 5. | %Documents and Settings%\[USER]\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 6. | %Program Files%\InternetSecurity2010 | |
| 7. | %Documents and Settings%\[USER]\Start Menu\Internet Security 2010.lnk |
Detalles del Registro
Downloadavr50.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "IS2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Internet Security 2010
HKEY_CURRENT_USER\Software\Internet Security 2010
