Totalifght.com
El Totalifght.com es un engañoso sitio web involucrado en la promoción y distribución del Virus Protector. Una vez que el usuario visita el Totalifght.com, se lleva a cabo un falso escaneo en línea que automáticamente informa al usuario que su sistema está infectado con numerosos parásitos informáticos. Se pide entonces al usuario, que compre la versión "completa" del Virus Protector para deshacerse de las amenazas "detectas". El Totalifght.com no es de fiar y los usuarios no deben gastar su dinero en la aplicación Virus Protector que es totalmente inútil.
Detalles del Sistema de Archivos
Totalifght.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Application Data\[random].dll | |
| 2. | %Program Files%\Internet Explorer\[random].exe | |
| 3. | %WINDOWS%\[random].dll | |
| 4. | %WINDOWS%\system32\drivers\[random].exe | |
| 5. | %Documents and Settings%\[UserName]\Application Data\[random].exe | |
| 6. | %Documents and Settings%\[UserName]\Local Settings\Temp\[random].dll | |
| 7. | %WINDOWS%\[random].exe | |
| 8. | %WINDOWS%\system32\[random].dll | |
| 9. | [random].exe | |
| 10. | %Documents and Settings%\[UserName]\Local Settings\Temp\[random].exe | |
| 11. | %Program Files%\Internet Explorer\[random].dll | |
| 12. | %WINDOWS%\system32\[random].exe | |
| 13. | %WINDOWS%\system32\drivers\[random].dll |
Detalles del Registro
Totalifght.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "AppInit_DLLs" = "[random].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "LoadAppInit_DLLs" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Protector"
