Drameset.com
El Drameset.com es un sitio web poco fiable que promueve falsas aplicaciones de seguridad como el GuardWWW. El Drameset.com sólo es por visitado por las víctimas de infecciones troyanas relacionadas con el sitio. El Drameset.com pretende ser un escáner en línea e incluso tiene una interfaz gráfica del usuario similar a la de Mi PC para hacer que se vea aún más legítimo. La exploración produce automáticamente un informe con varias infecciones en el sistema y aconseja al usuario la compra de la versión "completa" del GuardWWW. No desperdicie su dinero en el GuardWWW y utilice una herramienta contra software espía confiable para eliminar al secuestrador del navegador detrás del Drameset.com.
Detalles del Sistema de Archivos
Drameset.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\[random].exe | |
| 2. | %Program Files%\GuardWWW Software\GuardWWW\uninstall.exe | |
| 3. | %Program Files%\GuardWWW Software\GuardWWW\GuardWWW.exe | |
| 4. | %Temp%\[random].exe | |
| 5. | %Program Files%\GuardWWW Software\GuardWWW\main_config.xml | |
| 6. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW\1 GuardWWW.lnk | |
| 7. | %Program Files%\GuardWWW Software\GuardWWW | |
| 8. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW | |
| 9. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW\3 Uninstall.lnk | |
| 10. | %Program Files%\GuardWWW Software | |
| 11. | %Documents and Settings%\All Users\Desktop\GuardWWW.lnk | |
| 12. | %Documents and Settings%\All Users\Start Menu\Programs\GuardWWW\2 Homepage.lnk |
Detalles del Registro
Drameset.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GuardWWW
HKEY_LOCAL_MACHINE\SOFTWARE\GuardWWW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "GuardWWW"
HKEY_CURRENT_USER\Software\GuardWWW
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
