Threat Database Browser Hijackers Mega-scan-pc-new14.biz

Mega-scan-pc-new14.biz

El Mega-scan-pc-new14.biz es un sitio web engañoso que se anuncia falsas aplicaciones de seguridad como el Security Essentials 2010. El Mega-scan-pc-new14.biz entra en secreto en los sistemas de las víctimas con la ayuda de troyanos, que secuestran los navegadores web y redirigen las búsquedas de las víctimas hacia el maligno dominio. Se muestra entonces un falso escaneo, notificaciones de seguridad y otros mensajes para engañar a las víctimas haciéndoles pensar que sus sistemas están infectados. Estos falsos mensajes de seguridad son mostrados para obligar a las víctimas a comprar el Security Essentials 2010, que aparentemente elimina el malware "detectado". Utilice una herramienta de seguridad reconocida para quitar este secuestrador del navegador y no gaste su dinero en el Security Essentials 2010.

Detalles del Sistema de Archivos

Mega-scan-pc-new14.biz puede crear los siguientes archivos:
# Nombre Detecciones
1. %Temp%\[randomnumbers].exe
2. %Documents and Settings%\[UserName]\Application Data\[randomnumbers].exe
3. %System%\winlogon32.exe
4. %Program Files%\Securityessentials2010\SE2010.exe
5. %System%\smss32.exe
6. %Temp%\[randomnumbers].dll
7. %Documents and Settings%\[UserName]\Start Menu\Security essentials 2010.lnk
8. %Documents and Settings%\[UserName]\Desktop\Security essentials 2010.lnk
9. %Program Files%\Securityessentials2010\

Detalles del Registro

Mega-scan-pc-new14.biz puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Tendencias

Mas Visto

Cargando...