PTools
El PTools es una aplicación engañosa contra software espía que pretende ser capaz de eliminar del equipo infecciones peligrosas. Al entrar en un sistema, el PTools ejecuta falsos escáneres en línea y muestra exagerados informes sobre infecciones de malware. Esto se hace para asustar a la víctima y venderle la versión "completa" del PTools, que se presenta como la única solución contra las infecciones. El PTools también modifica el registro de Windows y desactiva el software de seguridad. El PTools debe eliminarse al momento de ser detectado en su PC.
Detalles del Sistema de Archivos
PTools puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Application Data\PC\agent.exe | |
| 2. | %Documents and Settings%\[UserName]\Application Data\PC\faq\images\gimg2.jpg | |
| 3. | %Documents and Settings%\[UserName]\Application Data\PC\faq\images\gimg1.jpg | |
| 4. | %Documents and Settings%\[UserName]\Application Data\PC\faq\guide.html | |
| 5. | %Documents and Settings%\[UserName]\Application Data\PC\faq\images\gimg3.jpg |
Detalles del Registro
PTools puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "pc.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "agent.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PTools
