Security-pc2012.biz
El Security-pc2012.biz es una página web engañosa que ejecuta falsas exploraciones del sistema en el equipo de la víctima. Al Security-pc2012.biz lo enfrentan los usuarios que han sido infectados con troyanos relacionados con ese dominio. El Security-pc2012.biz utiliza informes y alertas de virus falsos para que la víctima crea que su PC está infectada y que necesita comprar el Internet Security 2010 para eliminar las amenazas que supuestamente detectó. El Security-pc2012.biz ejecuta su falso análisis dentro de la Interfaz de Mi PC para que el usuario piense que es legítimo. No confíe en ninguna de las notificaciones mostradas por el Security-pc2012.biz y elimine al Internet Security 2010 de su PC si lo detecta.
Detalles del Sistema de Archivos
Security-pc2012.biz puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[USER]\Desktop\SetupIS2010.exe | |
| 2. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 3. | %Documents and Settings%\[USER]\Desktop\Internet Security 2010.lnk | |
| 4. | %Documents and Settings%\[USER]\Cookies\user@buy[1].txt | |
| 5. | %Documents and Settings%\[USER]\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 6. | %Program Files%\InternetSecurity2010 | |
| 7. | %Documents and Settings%\[USER]\Start Menu\Internet Security 2010.lnk |
Detalles del Registro
Security-pc2012.biz puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "IS2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Internet Security 2010
HKEY_CURRENT_USER\Software\Internet Security 2010
