Threat Database Rogue Websites Software-Defender.net

Software-Defender.net

El Software-Defender.net también conocido como Software-defender.com es un sitio web criminal que promueve el software fraudulento llamado Antispyware Soft. El Software-Defender.net se coloca en el archivo Host del usuario causando frecuentes cambios de dirección hacia la maligna página web. Una vez que la víctima visita el Software-Defender.net, aparece una página de Internet Explorer falsa con un mensaje que dice: "visitar este sitio web puede dañar su equipo". El usuario recibe la opción de comprar el Antispyware Soft para continuar su navegación por Internet con seguridad. Todo esto es una estafa. El usuario no debe desperdiciar su dinero en el Antispyware Soft, y no debe confiar en los mensajes del Software-Defender.net.

Detalles del Sistema de Archivos

Software-Defender.net puede crear los siguientes archivos:
# Nombre Detecciones
1. %UserProfile%\Local Settings\Application Data\{random}tssd.exe

Detalles del Registro

Software-Defender.net puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "{random}"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = "
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "{random}"

Tendencias

Mas Visto

Cargando...