Guard Pro
El Guard Pro es una engañosa aplicación de seguridad distribuida por malignos troyanos. Al instalarse en un sistema, crea una entrada en el registro para ejecutarse automáticamente en cada inicio de Windows. También realiza un falso escaneo, e informa que no eliminará ninguna de las amenazas detectadas hasta que el usuario compre su "versión completa". Las amenazas son falsas, se trata de una mentira. También muestra mensajes y alertas de virus para continuar el engaño. Ignore mensajes, advertencias y recomendaciones, no lo compre ....
Detalles del Sistema de Archivos
Guard Pro puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Application Data\Guard Pro\mozcrt19.dll | |
| 2. | sqlite3.dll | |
| 3. | %Documents and Settings%\All Users\Application Data\117fc\VH339.exe | |
| 4. | mozcrt19.dll | |
| 5. | %Documents and Settings%\[UserName]\Application Data\Guard Pro\sqlite3.dll | |
| 6. | %Documents and Settings%\[UserName]\Application Data\Guard Pro\BackUp | |
| 7. | %Documents and Settings%\[UserName]\Application Data\Microsoft\Internet Explorer\Quick Launch\Guard Pro.lnk | |
| 8. | %Documents and Settings%\[UserName]\Start Menu\Programs\Guard Pro.lnk | |
| 9. | %Documents and Settings%\All Users\Application Data\VHMELHOOOK | |
| 10. | %Documents and Settings%\[UserName]\Application Data\Guard Pro\cookies.sqlite | |
| 11. | %Documents and Settings%\[UserName]\Application Data\Guard Pro\RootLib | |
| 12. | %Documents and Settings%\[UserName]\Start Menu\Guard Pro.lnk | |
| 13. | %Documents and Settings%\All Users\Application Data\117fc\VHOOK.ico | |
| 14. | %Documents and Settings%\[UserName]\Application Data\Guard Pro | |
| 15. | %Documents and Settings%\[UserName]\Application Data\Guard Pro\Quarantine Items | |
| 16. | %Documents and Settings%\[UserName]\Desktop\Guard Pro.lnk | |
| 17. | %Documents and Settings%\All Users\Application Data\117fc | |
| 18. | %Documents and Settings%\All Users\Application Data\VHMELHOOOK\VHJJOOK.cfg |
Detalles del Registro
Guard Pro puede crear la siguiente entrada o entradas de registro:
HKEY_CLASSES_ROOT\trial_ca8cf.DocHostUIHandler
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Guard Pro"
HKEY_CURRENT_USER\Software\3
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1?
