Scanner.av2-site.info
El Scanner.av2-site.info es un secuestrador del navegador web que promueve el programa fraude contra software espía Antivirus. Una vez que se visita, el Scanner.av2-site.info, intenta escanear su computadora. Tras el falso escáner, el Scanner.av2-site.info muestra falsos resultados sobre parásitos y advertencias críticas que también son falsas, todo con la intención de venderle la falsa aplicación Antivirus. Se sugiere evitar al Scanner.av2-site.info para reducir el riesgo de descargar malware adicional en su ordenador.
Detalles del Sistema de Archivos
Scanner.av2-site.info puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Antivirus\AvBho.dll | |
| 2. | %Program Files%\Antivirus\Antivirus.exe | |
| 3. | %Program Files%\Antivirus\wscsvc32.exe | |
| 4. | %Temp%\winupd64x.exe | |
| 5. | %Program Files%\Antivirus\Uninstall.exe | |
| 6. | %Documents and Settings%\All Users\Start Menu\Programs\Antivirus\Antivirus.lnk | |
| 7. | %Program Files%\Antivirus | |
| 8. | %Documents and Settings%\All Users\Start Menu\Programs\Antivirus | |
| 9. | %AppData%\Microsoft\Internet Explorer\Quick Launch\Antivirus.lnk | |
| 10. | %Documents and Settings%\All Users\Desktop\Antivirus.lnk | |
| 11. | %Documents and Settings%\All Users\Start Menu\Programs\Antivirus\Uninstall.lnk |
Detalles del Registro
Scanner.av2-site.info puede crear la siguiente entrada o entradas de registro:
HKEY_CLASSES_ROOT\CLSID\{9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CLASSES_ROOT\TypeLib\{65DA0CE6-30D1-4144-A0B6-59BD01372E26}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus
HKEY_CLASSES_ROOT\AvBho.AvBhoApp.1
HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "wscsvc32.exe"
HKEY_CLASSES_ROOT\AvBho.AvBhoApp
HKEY_CLASSES_ROOT\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus.exe"
