SystemArmor
El SystemArmor es un programa fraude contra software esp�a de la famosa familia del WiniGuard. El SystemArmor puede entrar en un equipo disfrazado de descarga de codec de v�deo o de actualizaci�n del reproductor flash. Al entrar en un sistema, el SystemArmor lanza falsas notificaciones de seguridad alegando que el sistema est� infectado con malware peligroso que s�lo puede ser removido con su versi�n "oficial". No caiga en esta trampa; el SystemArmor es incapaz de detectar o eliminar malware.
Detalles del Sistema de Archivos
SystemArmor puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\WINDOWS\system32\ | |
| 2. | c:\Program Files\SystemArmor Software\SystemArmor\uninstall.exe | |
| 3. | c:\Program Files\SystemArmor Software\SystemArmor\SystemArmor.exe | |
| 4. | %Temp%\ | |
| 5. |
C:\Documents and Settings\ |
|
| 6. |
C:\Documents and Settings\ |
|
| 7. | c:\Program Files\SystemArmor Software\SystemArmor\ | |
| 8. |
C:\Documents and Settings\ |
|
| 9. | c:\Program Files\SystemArmor Software\ | |
| 10. |
C:\Documents and Settings\ |
|
| 11. |
C:\Documents and Settings\ |
Detalles del Registro
SystemArmor puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\SystemArmor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemArmor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SystemArmor"
HKEY_CURRENT_USER\Software\SystemArmor
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ".exe"
