Licencias para múltiples dispositivos (descuentos por volumen)

Cambia región

English Español Português
Threat Database Trojans FakeAlert-AVPSec.e

FakeAlert-AVPSec.e

Por ZulaZuza en Trojans
Traducir a:
Español

El FakeAlert-AVPSec.e es un troyano que puede instalarse silenciosamente en la computadora del usuario. Al penetrar en un sistema, el FakeAlert-AVPSec.e simula un escaneo e informa sobre la detección de malware peligroso. Esta táctica de intimidación se utiliza para obligar a los usuarios a comprar software de seguridad falso. El FakeAlert-AVPSec.e también modifica el registro del sistema y crea en él una entrada de inicio.

Detalles del Sistema de Archivos

FakeAlert-AVPSec.e puede crear los siguientes archivos:
Expandir todo | Desplegar todo
# Nombre Detecciones
1. C:\Documents and Settings\\Local Settings\Temp\packupdate_build107_328.exe
2. C:\Documents and Settings\\Application Data\b45b499\MSb45b.exe
3. C:\Documents and Settings\\Application Data\My Security Engine
4. C:\Documents and Settings\\Application Data\b45b499\BackUp\Adobe Reader Speed Launch.lnk
5. C:\Documents and Settings\\Application Data\Microsoft\Internet Explorer\Quick Launch\My Security Engine.lnk
6. C:\Documents and Settings\\Start Menu\My Security Engine.lnk
7. C:\Documents and Settings\\Application Data\MSTLDEE
8. C:\Documents and Settings\\Application Data\b45b499\MSE.ico
9. C:\Documents and Settings\\Application Data\MSTLDEE\MSHIBFFJWSE.cfg
10. C:\Documents and Settings\\Desktop\My Security Engine.lnk
11. C:\Documents and Settings\\Application Data\b45b499
12. C:\Documents and Settings\\Application Data\b45b499\3411.mof
13. C:\Documents and Settings\\Application Data\b45b499\MSESys\vd952342.bd
14. C:\Documents and Settings\\Application Data\My Security Engine\Instructions.ini
15. C:\Documents and Settings\\Start Menu\Programs\My Security Engine.lnk

Detalles del Registro

FakeAlert-AVPSec.e puede crear la siguiente entrada o entradas de registro:
HKEY..\..\..\..{RegistryKeys}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Image File Execution
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer [IIL] Data: 00, 00, 00, 00
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer [PRS] Data: http://127.0.0.1:27777/?inj=%ORIGINAL%
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [My Security Engine] Data: MSb45b.exe /s /d
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Firewall Policy\StandardProfile\AuthorizedApplications\List [MSb45b.ex] Data: MSb45b.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
HKEY_CURRENT_USER\Software\Classes\Software\Microsoft\Internet Explorer\SearchScopes [URL] Data: http://find[removed].com/?&uid=328&q={searchTerms}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer [ltTST] Data: A5, 81, 00, 00
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download [RunInvalidSignatures] Data: 01, 00, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\Firewall Policy\StandardProfile\AuthorizedApplications\List [MSb45b.exe] Data: MSb45b.exe
HKEY_CURRENT_USER\Software\3 HKEY_CLASSES_ROOT\MSb45b.DocHostUIHandler
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes [URLs] Data: http://find[removed].com/?&uid=328&q={searchTerms}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer [ltHI] Data: 00, 00, 00, 00
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation [MSCompatibilityMode] Data: 00, 00, 00, 00
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF} [(Default)] Data: Implements DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Tendencias

Mas Visto

Cargando...