Prosecure-protection1.com Descripción
El ProSecure-protection1.com es un falso sitio web que promueve el programa fraude contra software espía Personal Security. El usuario de Internet se verá redirigido hacia el ProSecure-protection1.com, si su equipo es infectado por los troyanos asociados con la estafa del Personal Security. El usuario es redirigido hacia el ProSecure-protection1.com, que parece ser un mensaje de advertencia legítimo, y le indica, que el sitio web por el que ha estado navegando, no es seguro. El mensaje enlaza al usuario con la página de venta del Personal Security. Elimine ambos problemas inmediatamente con un programa contra software espía confiable.
Información Técnica
Detalles del Sistema de Archivos
Prosecure-protection1.com tiene típicamente los siguientes procesos en la memoria:
| # | Nombre | Recuento de Detección |
|---|---|---|
| 1 | %WINDOWS%\system32\win32extension.dll | N/A |
| 2 | %Program Files%\PSecurity\psecurity.exe | N/A |
| 3 | Psecurity.exe | N/A |
| 4 | %Program Files%\Common Files\PSecurityUninstall\Uninstall.lnk | N/A |
| 5 | %Documents and Settings%\All Users\Start Menu\PSecurity\Help.lnk | N/A |
| 6 | %Documents and Settings%\All Users\Start Menu\PSecurity\Security Center.lnk | N/A |
| 7 | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\PSecurity.lnk | N/A |
| 8 | %Program Files%\Common Files\PSecurityUninstall | N/A |
| 9 | %Documents and Settings%\All Users\Start Menu\PSecurity\Computer Scan.lnk | N/A |
| 10 | %Documents and Settings%\All Users\Start Menu\PSecurity\Registration.lnk | N/A |
| 11 | %Documents and Settings%\All Users\Start Menu\PSecurity\Update.lnk | N/A |
| 12 | %Program Files%\PSecurity | N/A |
| 13 | %Documents and Settings%\All Users\Start Menu\PSecurity | N/A |
| 14 | %Documents and Settings%\All Users\Start Menu\PSecurity\Personal Security.lnk | N/A |
| 15 | %Documents and Settings%\All Users\Start Menu\PSecurity\Settings.lnk | N/A |
| 16 | %UserProfile%\Desktop\Personal Security.lnk | N/A |
Detalles del Registro
Prosecure-protection1.com crea las siguientes entradas de registro:
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform "WinTSI 01.12.2009"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "PSecurity"
HKEY_LOCAL_MACHINE\SOFTWARE\5FFB10D58FFCF482208906E6A889FD56