Personal Anti Malware Center
El Personal Anti Malware Center es una aplicación fraude contra software espía. La “supuesta” versión de prueba del Personal Anti Malware Center es distribuida por troyanos o software maligno. Una vez dentro de una PC, el Personal Anti Malware Center muestra falsas alertas de seguridad y falsos resultados de escaneo para hacer creer al usuario que su PC está infectada. Después de los falsos informes, el usuario es incitado a comprar la versión "completa" del Personal Anti Malware Center para
eliminar el malware "detectado". El Personal Anti Malware Center no es de
fiar, y debe ser removido de la máquina infectada tan pronto como sea posible.
Detalles del Sistema de Archivos
Personal Anti Malware Center puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | libclamav.dll | |
| 2. | CreateProcessLib.dll | |
| 3. | Uninstall.exe | |
| 4. | AMC.exe | |
| 5. | pthreadVC2.dll | |
| 6. | main.cvd | |
| 7. | 3.rtf | |
| 8. | 6.rtf | |
| 9. | Personal Anti Malware Center.lnk Support.lnk | |
| 10. | Web.url | |
| 11. | 2.rtf | |
| 12. | 5.rtf | |
| 13. | On the Web.lnk | |
| 14. | Support.url | |
| 15. | 1.rtf | |
| 16. | 4.rtf | |
| 17. | main.rtf | |
| 18. | Uninstall Anti Malware Center.lnk |
Detalles del Registro
Personal Anti Malware Center puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "C:\DOCUME~1\[User Name]\LOCALS~1\Temp\delav2009.bat"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Personal Anti Malware Center"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "C:\DOCUME~1\[User Name]\LOCALS~1\Temp\delUpdav2009.bat"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\AMC
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "C:\DOCUME~1\[User Name]\LOCALS~1\Temp\delInstavp2009.bat"
