Microsoftblacklists.com

Microsoftblacklists.com Descripción

El Microsoftblacklists.com es un sitio web dañino, que promueve y distribuye una aplicación falsa, llamada Antivirus 8. Malwareinfolist.com secuestra el explorador de la víctima y muestra una página de advertencia con el siguiente titular: "¡Advertencia! Su solicitud de la página web ha sido cancelada" Esta página de advertencia indica que las páginas solicitadas por la víctima fueron canceladas debido a los sistemas de estas páginas estaren infectados por troyanos y virus. Aún se le dirá a los usuarios que "A fin de activar su software de seguridad, por favor haga clic en Reparar Ahora (recomendado)". Una vez que las víctimas hacen clic en Reparar Ahora, se les redirige a la página de pago del Antivirus 8. Nunca compre el Antivirus 8 y no confie en nada mostrado por Microsoftblacklists.com.

Información Técnica

Detalles del Sistema de Archivos

Microsoftblacklists.com tiene típicamente los siguientes procesos en la memoria:
# Nombre Recuento de Detección
1 %Program Files%\AV\Antivirus8.exe N/A
2 %Documents and Settings%\[UserName]\Desktop\Antivirus8.lnk N/A
3 %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk N/A
4 %Documents and Settings%\All Users\Start Menu\AV\Antivirus8.lnk N/A
5 %Program Files%\AV N/A

Detalles del Registro

Microsoftblacklists.com crea las siguientes entradas de registro:
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus8
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus8"
HKEY_CURRENT_USER\Software\Antivirus8