Ms-antivirus.net

Ms-antivirus.net Descripción

Ms-antivirus.net también conocido como ms-antivirus.microsoft.net es un

dominio engañoso que promueve software nocivo. Por ejemplo, está involucrado en la promoción de la falsa aplicación antivirus llamada Antivirus Live. Es un sitio al que las víctimas son dirigidas contra su voluntad. Esa reorientación se logra gracias a troyanos nocivos que modifican el archivo Hosts y la configuración del navegador del sistema comprometido. Una vez allí, se informa que un análisis realizado por el Antivirus Live detectó numerosas infecciones de software nocivo en el ordenador. También se informa al usuario que comprar la versión "completa" del Antivirus Live puede eliminar todo el software nocivo detectado. El usuario debe estar consciente de que el software nocivo detectado por el Antivirus Live es falso y que éste no tiene ...

Información Técnica

Detalles del Sistema de Archivos

Ms-antivirus.net tiene típicamente los siguientes procesos en la memoria:
# Nombre Recuento de Detección
1 %Documents and Settings%\[UserName]\Application Data\[RandomSymbols]\[Random4Symbols]sysguard.exe N/A

Detalles del Registro

Ms-antivirus.net crea las siguientes entradas de registro:
Registry key
HKEY_CURRENT_USER\Software\Microsoft\Windows Script
HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments