Royalantivirus.microsoft.com
El Royalantivirus.microsoft.com también conocido como Royalantivirus.com, es un dominio maligno utilizado para anunciar programas fraudulentos. Utiliza publicidad engañosa para vender al usuario el Antivirus System PRO. Se trata de una página de alerta que informa a sus víctimas que han estado navegando por sitios Web inseguros y les aconseja comprar el Antivirus System PRO para continuar sus búsquedas con seguridad.
Se utilizan troyanos para modificar el archivo Hosts y garantizar que el usuario sea dirigido con frecuencia hacia el Royalantivirus.microsoft.com. Debe evitar visitar este dominio y utilizar una herramienta de seguridad legítima para eliminar troyanos y archivos relacionados ....
Detalles del Sistema de Archivos
Royalantivirus.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe | |
| 2. | c:\WINDOWS\sysguard.exe | |
| 3. | %ProgramFiles%\Antivirus System PRO\uninstall.exe |
Detalles del Registro
Royalantivirus.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad “ieModule”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus System PRO”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
