Siegare.com
El Siegare.com o Siegare.net es un sitio web malicioso. Siegare.com es la página de pago para un falso antivirus llamado Antivirus Action. Numerosas tácticas de miedo y notificaciones falsas de seguridad se mostrarán en la máquina de la víctima, con el fin de obligarla en el pago de la versión completa del Antivirus Action. Los usuarios deben evitar visitar o hacer clic en cualquier cosa en Siegare.com y nunca perder su dinero comprando el Antivirus Action.
Detalles del Sistema de Archivos
Siegare.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Temp%\{random}\{random}agnz.exe | |
| 2. | %Temp%\{random} |
Detalles del Registro
Siegare.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter "Enabled" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\{random}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:33921"
"{random}agnz.exe"
