Pc-inspector.microsoft.com
El Pc-inspector.microsoft.com es un falso sitio web de seguridad instalado en el archivo Hosts del usuario por troyanos furtivos. Esto hace que el navegador del usuario sea constantemente redirigido hacia el Pc-inspector.microsoft.com que es una página de advertencia falsa que informa al usuario que está a punto de visitar un sitio web perjudicial. La página de advertencia falsa también recomienda que al usuario asegurar su navegación por Internet haciendo clic en el enlace proporcionado. Luego, el usuario es redirigido hacia el Pc-inspector.com que es la página de compra del software fraudulento Antivirus Soft. No confíe en el Pc-inspector.microsoft.com y no compre el Antivirus Soft.
Detalles del Sistema de Archivos
Pc-inspector.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sysguard.exe | |
| 2. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string]sftav.exe |
Detalles del Registro
Pc-inspector.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
