Fake Microsoft Security Essentials Alert
El 'Fake Microsoft Security Essentials Alert' es una falsa mensaje de advertencia, generada por un troyano. El 'Fake Microsoft Security Essentials Alert' informa a la víctima de que su sistema está infectado con virus y luego sugiere 35 aplicaciones de seguridad diferentes que la víctima puede adquirir con el fin de eliminar los virus. Cinco de las aplicaciones de seguridad que figuran son ilegítimas; esto incluye: Red Cross Antivirus, Peak Protection 2010, Pest Detector 4.1, Major Defense Kit y AntiSpy Safeguard. Los usuarios deben ignorar el "Fake Microsoft Security Essentials Alert" y no comprar los roguewares recomendados.
Detalles del Sistema de Archivos
Fake Microsoft Security Essentials Alert puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Application Data\tmp.exe | |
| 2. | %UserProfile%\Application Data\defender.exe | |
| 3. | %UserProfile%\Application Data\antispy.exe | |
| 4. | %UserProfile%\Local Settings\Temp\kjkkklklj.bat | |
| 5. | %UserProfile%\Application Data\PAV\ |
Detalles del Registro
Fake Microsoft Security Essentials Alert puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnPostRedirect" = "0?
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = "0?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "SelfdelNT"
HKEY_CURRENT_USER\Software\PAV
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "tmp"
