Threat Database Browser Hijackers Generalscansite.com

Generalscansite.com

El Generalscansite.com es un sitio web utilizado por ciber criminales para promocionar y distribuir la falsa aplicación Live Enterprise Suite. Al Generalscansite.com lo enfrentan las víctimas que han sido infectadas con troyanos relacionados con el maligno dominio. Cuando una víctima visita el Generalscansite.com, se ejecuta un falso escaneo que dice haber detectado numerosas infecciones de virus, gusanos y troyanos. También se inunda la pantalla de la computadora de la víctima con alertas de seguridad y ventanas emergentes. Entonces, se insta al usuario a comprar la versión "completa" del Live Enterprise Suite para eliminar el malware. El Live Enterprise Suite no es capaz de detectar ni de eliminar malware y el Generalscansite.com debe ignorarse.

Detalles del Sistema de Archivos

Generalscansite.com puede crear los siguientes archivos:
# Nombre Detecciones
1. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\unins000.exe
2. %Program Files%\Common Files\[random path]calc.exe
3. %Documents and Settings%\[UserName]\My Documents\My Pictures\atbyin.exe
4. %Program Files%\Common Files\]random path]char.exe
5. %Documents and Settings%\[UserName]\Local Settings\Application Data\Microsoft\Windows\services.exe
6. %Documents and Settings%\[UserName]\Application Data\Microsoft\Windows\winlogon.exe
7. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\uill.ini
8. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\db\config.cfg
9. %Documents and Settings%\[UserName]\Local Settings\Application
10. %Documents and Settings%\[UserName]\Local Settings\Application Data\Microsoft\Windows\pguard.ini
11. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\db
12. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\db\Urls.inf
13. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\settings.ini
14. Data\Microsoft\Windows\log.txt
15. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\updateloadlist.ini
16. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite\db\Timeout.inf
17. %Documents and Settings%\[UserName]\Application Data\Live Enterprise Suite

Detalles del Registro

Generalscansite.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HTGRDENGINE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Enterprise Suite_is1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Microsoft Windows logon process"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe "RealDebugger"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HTGrdEngine
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\567 1.4.2.0_is1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Live Enterprise Suite"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe "Debugger"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HTGRDENGINE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTGrdEngine
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION "svchost.exe"

Tendencias

Mas Visto

Cargando...