Threat Database Rogue Websites Protect-ware.net

Protect-ware.net

El Protect-ware.net (alias Proteja-ware.com) es un sitio web fraude relacionado con un programa antivirus falso. El Protect-ware.net redirecciona el navegador hacia un escáner que produce resultados falsos alegando que el sistema está infectado con malware. El Protect-ware.net entonces, tratar de venderle un programa antivirus fraudulento para deshacerse de las amenazas detectadas. No caiga en esta estafa, no haga clic en nada mostrado por este sitio fraudulento, en su lugar, elimínelo, inmediatamente, con un programa antivirus actualizado.

Detalles del Sistema de Archivos

Protect-ware.net puede crear los siguientes archivos:
# Nombre Detecciones
1. %UserProfile%\Local Settings\Application Data\\[random string]tssd.exe
2. %UserProfile%\Local Settings\Application Data\[random string]\

Detalles del Registro

Protect-ware.net puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]" HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]"

Tendencias

Mas Visto

Cargando...