Total Vista Security
El Total Vista Security es una aplicación fraude contra software espía instalada en secreta por troyanos en la máquinas de los usuarios. El Total Vista Security muestra publicidad, alertas de seguridad y escáneres falsos para engañar a las víctimas y venderles su versión completa. Si se hace clic en alguna de las notificaciones de la seguridad mostrada por el software fraudulento, se es redirigido a sitios Web malignos que promuevan el software fraudulento. El Total Vista Security es incapaz de detectar o eliminar amenazas informáticas y debe ser removido de la máquina infectada tan pronto como sea posible.
Detalles del Sistema de Archivos
Total Vista Security puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\AppData\Local\av.exe | |
| 2. | %UserProfile%\AppData\Local\WRblt8464P |
Detalles del Registro
Total Vista Security puede crear la siguiente entrada o entradas de registro:
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "av.exe" /START "firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "av.exe" /START "firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "av.exe" /START "iexplore.exe"
