Threat Database Fake Error Messages ¡Advertencia! Troyano encontrado! Surgir

¡Advertencia! Troyano encontrado! Surgir

¡La advertencia! Trojan Found' Popup es una alerta de advertencia falsa generada y promovida por la aplicación anti-spyware maliciosa Extra Antivirus . El texto de alerta emergente falso dice:

"Su computadora está infectada. ¡Advertencia! Troyano encontrado! Amenaza detectada: Troyano. Nombre de archivo: svhost.sys. Nombre de amenaza: Trojan-PSW.BAT.Cunter. Archivo en riesgo de infección: C:\Documentos y configuraciones\. Vulnerabilidades totales : 21. Descripción: este troyano intenta robar todas sus contraseñas de red. Recomendado: haga clic en 'Eliminar todo' para eliminar todas las amenazas posibles y proteger su PC".

La ventana emergente 'Advertencia! Troyano encontrado' intenta engañar al usuario haciéndole creer que su PC está infectada para que el usuario compre el falso programa Extra Antivirus. No hay infección; la alerta es falsa. El usuario no debe confiar en la ventana emergente 'Advertencia! Troyano encontrado' y debe eliminar la infección sin dudarlo.

Detalles del Sistema de Archivos

¡Advertencia! Troyano encontrado! Surgir puede crear los siguientes archivos:
# Nombre Detecciones
1. c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
2. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe
3. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
4. c:\WINDOWS\ime\exec.dll
5. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe
6. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys
7. c:\WINDOWS\ServicePackFiles\i386\ppal.dll
8. c:\WINDOWS\system32\tjd.exe
9. C:\Documents and Settings\\Application Data\7c69f0c\UA2009.exe
10. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys
11. c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
12. c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
13. %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
14. %UserProfile%\Start Menu\Ultra Antivir2009.lnk
15. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore\vd952342.bd
16. c:\WINDOWS\std.drv
17. c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
18. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk
19. %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk
20. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore
21. C:\Documents and Settings\\Application Data\SystemStore\uavir.cfg
22. c:\WINDOWS\ime\snl2w.drv
23. %UserProfile%\Application Data\Ultra Antivir2009
24. %UserProfile%\Desktop\Ultra Antivir2009.lnk
25. C:\Documents and Settings\\Application Data\7c69f0c
26. C:\Documents and Settings\\Application Data\SystemStore
27. c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
28. c:\WINDOWS\ServicePackFiles\i386\snl2w.drv

Detalles del Registro

¡Advertencia! Troyano encontrado! Surgir puede crear la siguiente entrada o entradas de registro:
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

Tendencias

Mas Visto

Cargando...