Security-Personal2010.com
El Security-Personal2010.com es un dominio maligno que se camufla de escáner en línea y promueve el falso software Internet Security 2010. El Security-Personal2010.com se inserta en el archivo Host de la víctima mediante troyanos, causando que el navegador sea redirigido con frecuencia hacia el Security-Personal2010.com. Una vez que la víctima visita el Security-Personal2010.com, se ejecuta un falso escaneo en línea que afirma automáticamente que el sistema está infectado con malware peligroso. No preste atención a los informes, análisis de seguridad, o descripciones mostrados. Son falsos y sólo se utilizan para asustar a los usuarios y hacerles pagar la versión "completa" del Internet Security 2010.
Detalles del Sistema de Archivos
Security-Personal2010.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %WINDOWS%\system32\winhelper86.dll | |
| 2. | %WINDOWS%\system32\41.exe | |
| 3. | %WINDOWS%\system32\winupdate86.exe | |
| 4. | %Program Files%\InternetSecurity2010\IS2010.exe | |
| 5. | %WINDOWS%\system32\winlogon86.exe | |
| 6. | %UserProfile%\Desktop\Internet Security 2010.lnk | |
| 7. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk | |
| 8. | %Program Files%\InternetSecurity2010 | |
| 9. | %UserProfile%\Start Menu\Internet Security 2010.lnk |
Detalles del Registro
Security-Personal2010.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "winupdate86.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Internet Security 2010"
HKEY_CURRENT_USER\Software\IS2010
