Spamweblist.com

Spamweblist.com Descripción

El Spamweblist.com es un sitio peligroso, que fue creado por los hackers que comercializan y venden una aplicación anti-spyware pícara, llamada Antivirus 7. Antivirus 7 es un programa de computadora ilícito, que no tiene la capacidad de eliminar los parásitos, como él afirma. Spamweblist.com es otra manera que los hackers encontraron para distribuir malware. Spamweblist.com nunca debe ser visitado en cualquier circunstancia, ya que podría engañar a los usuarios incautos de ordenador y fazerlos descargar, instalar y, potencialmente comprar una aplicación maliciosa.

Información Técnica

Detalles del Sistema de Archivos

Spamweblist.com tiene típicamente los siguientes procesos en la memoria:
# Nombre Recuento de Detección
1 %Program Files%\Antivirus7AV\unins000.exe N/A
2 %Program Files%\Antivirus7AV\Antivirus7.exe N/A
3 %Program Files%\AV\Antivirus7.exe N/A
4 %WINDOWS%\system32\UpdateCheck.dll N/A
5 %Documents and Settings%\[UserName]\Desktop\Antivirus7.lnk N/A
6 %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk N/A
7 %Program Files%\Antivirus7AV\unins000.dat N/A
8 %Documents and Settings%\All Users\Start Menu\AV\Antivirus7.lnk N/A
9 %Program Files%\Common Files\Uninstall\AV\Uninstall.lnk N/A

Detalles del Registro

Spamweblist.com crea las siguientes entradas de registro:
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\FNULL246
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform "WinNT-EVI 25.11.2009"
HKEY_CURRENT_USER\Software\EVAACD
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus7"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6A23338A-C725-48D0-BA96-B12FDD22DD39}_is1