Secure Defense
El Secure Defense o SecureDefense es una aplicación anti-spyware que generalmente se propaga a través de troyanos maliciosos. Al infiltrarse en un sistema, Secure Defense mostrará falsos informes de análisis, alertas de seguridad y advertencias emergentes todos afirmando que el sistema está infectado con malwares dañinos. La víctima será informada de que la única manera de eliminar las amenazas detectadas es la compra de la "versión completa" Secure Defense. La compra de la "versión completa" del Secure Defense sería una pérdida de dinero porque es una aplicación que no existe.
Detalles del Sistema de Archivos
Secure Defense puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\system32\[random].exe | |
| 2. |
C:\Documents and Settings\ |
|
| 3. | c:\WINDOWS\[random].bin | |
| 4. | c:\WINDOWS\system32\[random].bin | |
| 5. |
C:\Documents and Settings\ |
|
| 6. | c:\WINDOWS\system32\[random].cpl | |
| 7. |
C:\Documents and Settings\ |
|
| 8. | c:\WINDOWS\[random].cpl |
Detalles del Registro
Secure Defense puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\SecureDefense
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SecureDefense
HKEY_CURRENT_USER\Software\SecureDefense
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
