Spamweblist.com Descripción
El Spamweblist.com es un sitio peligroso, que fue creado por los hackers que comercializan y venden una aplicación anti-spyware pícara, llamada Antivirus 7. Antivirus 7 es un programa de computadora ilícito, que no tiene la capacidad de eliminar los parásitos, como él afirma. Spamweblist.com es otra manera que los hackers encontraron para distribuir malware. Spamweblist.com nunca debe ser visitado en cualquier circunstancia, ya que podría engañar a los usuarios incautos de ordenador y fazerlos descargar, instalar y, potencialmente comprar una aplicación maliciosa.
Información Técnica
Detalles del Sistema de Archivos
Spamweblist.com tiene típicamente los siguientes procesos en la memoria:
| # | Nombre | Recuento de Detección |
|---|---|---|
| 1 | %Program Files%\Antivirus7AV\unins000.exe | N/A |
| 2 | %Program Files%\Antivirus7AV\Antivirus7.exe | N/A |
| 3 | %Program Files%\AV\Antivirus7.exe | N/A |
| 4 | %WINDOWS%\system32\UpdateCheck.dll | N/A |
| 5 | %Documents and Settings%\[UserName]\Desktop\Antivirus7.lnk | N/A |
| 6 | %Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk | N/A |
| 7 | %Program Files%\Antivirus7AV\unins000.dat | N/A |
| 8 | %Documents and Settings%\All Users\Start Menu\AV\Antivirus7.lnk | N/A |
| 9 | %Program Files%\Common Files\Uninstall\AV\Uninstall.lnk | N/A |
Detalles del Registro
Spamweblist.com crea las siguientes entradas de registro:
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\FNULL246
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform "WinNT-EVI 25.11.2009"
HKEY_CURRENT_USER\Software\EVAACD
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus7"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6A23338A-C725-48D0-BA96-B12FDD22DD39}_is1