Smartsupersecurity.com
El Smartsupersecurity.com es un dominio criminal involucrado en la distribución del Smart Security, falso programa de seguridad. Una vez infectadas, las víctimas son redirigidas hacia el Smartsupersecurity.com, donde se llevan a cabo falsas exploración del sistema. El escáner indica, automáticamente, que el sistema está infectado y muestra enseguida alertas de seguridad y advertencias que indican la detección de infecciones de malware. Tanto los informes como los mensajes de seguridad que aparecen en el Smartsupersecurity.com son falsos y sólo se muestran con el fin de engañar a los usuarios y venderles el Smart Security como solución contra las amenazas de malware “detectas".
Detalles del Sistema de Archivos
Smartsupersecurity.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Smart Security\unins000.exe | |
| 2. | %Program Files%\Smart Security\SmartSecurity.exe | |
| 3. | %Documents and Settings%\All Users\Start Menu\Programs\Smart Security\Uninstall Smart Security.lnk | |
| 4. | %Program Files%\Smart Security\unins000.dat | |
| 5. | %Documents and Settings%\All Users\Start Menu\Programs\Smart Security | |
| 6. | %Program Files%\Smart Security | |
| 7. | %Documents and Settings%\All Users\Desktop\Smart Security.lnk | |
| 8. | %Documents and Settings%\All Users\Start Menu\Programs\Smart Security\Smart Security.lnk |
Detalles del Registro
Smartsupersecurity.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SmartSecurity"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SmartSecurity"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Smart Security_is1
