Security Center
El Security Center es una falsa aplicación de seguridad copia de las fraudulentas aplicaciones Privacy Components y Secret Service. El Security Center generalmente es instalado con la ayuda de un caballo de Troya como el Vundo. Si su sistema está infectado con un caballo de Troya, el Security Center puede ser instalado sin requerir ninguna acción suya, o del administrador.
El Security Center no puede detectar ni eliminar software espía o virus, ni corregir ningún otro problema de seguridad. Y, al igual que otras aplicaciones falsas, realiza exploraciones del sistema sólo para engañar al usuario con resultados falsos. ....
Detalles del Sistema de Archivos
Security Center puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Security Center\Security Center.dll | |
| 2. | C:\Program Files\SecurityCenter\SecurityCenter.exe | |
| 3. | c:%UserProfile%\Local Settings\Temp\ins1.tmp | |
| 4. | %TempDir%\mv3.tmp | |
| 5. | %CommonAppData%\[RANDOM CHARACTERS].ico | |
| 6. | C:\Program Files\SecurityCenter\SecurityCenter.url | |
| 7. | c:%UserProfile%\Desktop\Security Center.lnk | |
| 8. | %TempDir%\ins2.tmp | |
| 9. | %CommonAppData%\[RANDOM CHARACTERS].dat | |
| 10. | %AppData%\Microsoft\Internet Explorer\Quick Launch\Security Center.lnk | |
| 11. | c:%UserProfile%\Local Settings\Temp\mv2.tmp | |
| 12. | %UserProfile%\Start Menu\SecurityCenter.lnk | |
| 13. | %TempDir%\wrk4.tmp | |
| 14. | %Desktop%\Security Center.lnk | |
| 15. | c:\Program Files\Security Center\ |
Detalles del Registro
Security Center puede crear la siguiente entrada o entradas de registro:
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List "C:\WINDOWS\system32\rundll32.exe" = "C:\WINDOWS\system32\rundll32.exe:*:Enabled:Security Center"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SecurityCenter"
