Drlcleaner.info
El Drlcleaner.info es un sitio Web maligno y secuestrador responsable de la distribución y la publicidad del engañoso programa de seguridad: Safety Center. Utiliza un discurso mentiroso para convencer al usuario de que necesita comprar el Safety Center para eliminar de su sistema las amenazas de software espía. Puede instalar en el sistema infectado un troyano que descarga software nocivo sin ninguna interacción requerida por parte del usuario de la computadora ....
Detalles del Sistema de Archivos
Drlcleaner.info puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\My Documents\cs_def.exe | |
| 2. | %UserProfile%\My Documents\install_tag002.exe | |
| 3. | %UserProfile%\My Documents\102.exe | |
| 4. | %UserProfile%\My Documents\Adrevolver.txtAds360.com | |
| 5. | %Program Files%\SafetyCenter\protector.exe | |
| 6. | %UserProfile%\My Documents\trojan.psw.stealth.a.exe | |
| 7. | %UserProfile%\My Documents\tdfhex.dll | |
| 8. | %UserProfile%\My Documents\0886b8.vom | |
| 9. | %WINDOWS%\gbaxl2.dat | |
| 10. | %Program Files%\SafetyCenter\sound.wav | |
| 11. | %UserProfile%\My Documents\emalware.cvd | |
| 12. | %Program Files%\SafetyCenter\main.ico | |
| 13. | %UserProfile%\My Documents\default.pss |
Detalles del Registro
Drlcleaner.info puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB09B56A-91AB-11DE-95FD-A39056D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{BCA9B86C-91BC-11DE-B1CD-35C755D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\SafetyCenter
HKEY_CLASSES_ROOT\CLSID\{EB09B56A-91AB-11DE-95FD-A39056D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{BCA9B86C-91BC-11DE-B1CD-35C755D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SafetyCenter
HKEY_CLASSES_ROOT\CLSID\{BCA9B86C-91BC-11DE-B1CD-35C755D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{BCA9B86C-91BC-11DE-B1CD-35C755D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkNeighborhood\NameSpace\{BCA9B86C-91BC-11DE-B1CD-35C755D89593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "SafetyCenter"
