Malwareurl-check.com
El Malwareurl-check.com es un sitio web engañoso que fue creado para promover el pícaro Antivirus 8 y estafar usuarios desprevenidos. Una vez que un troyano ha secretamente instalado Antivirus 8 en un sistema, el pícaro va a modificar el archivo Host, lo que hará la redirección frecuente a Malwareurl-check.com, el sitio web de pagamiento del pícaro. Evite visitar o hacer clic en cualquier cosa en Malwareurl-check.com. En caso de que el navegador está siendo redigirido con frecuencia a esta página web, utilice una aplicación anti-spyware de buena reputación, para eliminar Antivirus 8 y detener la redirección.
Detalles del Sistema de Archivos
Malwareurl-check.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\AV\Av8.exe | |
| 2. | %Program Files%\AV\Antivirus8.exe | |
| 3. | %Documents and Settings%\[UserName]\Desktop\Antivirus8.lnk | |
| 4. | %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk | |
| 5. | %Program Files%\AV8 | |
| 6. | %Documents and Settings%\All Users\Start Menu\AV\Antivirus8.lnk | |
| 7. | %Program Files%\AV |
Detalles del Registro
Malwareurl-check.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus8
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"="C:\Program Files\AV8\av8.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus8"
HKEY_CURRENT_USER\Software\WinFD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe "Debugger" = "C:\Program Files\AV8\av8.exe -d"
HKEY_CURRENT_USER\Software\Antivirus8
HKEY_CURRENT_USER\Software\A88246
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-A8I 23.09.2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
