Iron Protector
El Iron Protector o IronProtector es una aplicación de software malicioso creada por los ciber-criminales. Iron Protector se distribuye por los troyanos furtivos. Iron Protector fue diseñado para mostrar numerosas advertencias de seguridad y informes de análisis para convencer a la víctima de que su sistema está infestado de malware. Luego Iron Protector dirigirá una víctima a un sitio web delincuente, donde le pedirá que compre la versión completa del Iron Protector para eliminar el malware que fue detectado. Iron Protector es otro falso antivirus de la misma familia que él IronDefender que debe ser eliminado inmediatamente después de la detección.
Detalles del Sistema de Archivos
Iron Protector puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\RegistryClever Software\RegistryClever\RegistryClever.exe | |
| 2. | %WINDOWS%\.dll | |
| 3. | %Program Files%\FDFCA\Uninstall.exe | |
| 4. | %Program Files%\RegistryClever Software\RegistryClever\uninstall.exe | |
| 5. | %UserProfile%\Local Settings\Temp\.exe | |
| 6. | %Program Files%\FDFCA\F0E84.exe | |
| 7. | %Program Files%\RegistryClever Software\RegistryClever\RegistryCleverTray.exe | |
| 8. | %WINDOWS%\system32\.exe | |
| 9. | %Documents and Settings%\All Users\Application Data\RegistryClever\BackupedItems\items.xml | |
| 10. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\ | |
| 11. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\Uninstall.lnk | |
| 12. | %Program Files%\RegistryClever Software\RegistryClever\ | |
| 13. | %Program Files%\RegistryClever Software\RegistryClever\Styles\Vista.cjstyles | |
| 14. | %WINDOWS%\system32\.cpl | |
| 15. | %Documents and Settings%\All Users\Application Data\RegistryClever\BackupedItems\ | |
| 16. | %Documents and Settings%\All Users\Start Menu\Programs\IronProtector.lnk | |
| 17. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\RegistryClever.lnk | |
| 18. | %Program Files%\RegistryClever Software\ | |
| 19. | %Program Files%\RegistryClever Software\RegistryClever\Styles\ | |
| 20. | %WINDOWS%\.cpl | |
| 21. | %UserProfile%\Desktop\IronProtector.lnk | |
| 22. | %Documents and Settings%\All Users\Application Data\RegistryClever | |
| 23. | %Documents and Settings%\All Users\Desktop\RegistryClever.lnk | |
| 24. | %Documents and Settings%\All Users\Start Menu\Programs\RegistryClever\Homepage.lnk | |
| 25. | %Program Files%\FDFCA\ | |
| 26. | %Program Files%\RegistryClever Software\RegistryClever\license.txt | |
| 27. | %WINDOWS%\.bin | |
| 28. | %WINDOWS%\system32\.bin |
Detalles del Registro
Iron Protector puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\IronProtector
HKEY_LOCAL_MACHINE\SOFTWARE\RegistryClever
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "F0E84.exe"
HKEY_CURRENT_USER\Software\RegistryClever
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegistryClever
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "TrayScan"
HKEY_CURRENT_USER\Software\IronProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IronProtector
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ".exe"
