Webantispy.com
El Webantispy.com es un sitio web malicioso que promueve la aplicaci?n de seguridad falsa llamada Antivir Solution Pro. Los usuarios suelen involuntariamente redirigido al Webantispy.com, el alias del Webantispy.net cuando est?n infectados con el Antivir Solution Pro. El Antivir Solution Pro es capaz de entrar subrepticiamente en la PC de la v??ctima a trav?s de troyanos. Los usuarios tambi?n seran redirigidos al Webantispy.com al hacer clic en cualquier de las notificaciones falsas de la seguridad mostrada por el Antivir Solution Pro.
Detalles del Sistema de Archivos
Webantispy.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Documents and Settings%\[UserName]\Local Settings\Application Data\[random string]\[random string].exe |
Detalles del Registro
Webantispy.com puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" ="1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_LOCAL_MACHINE\Software\AvSuite
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random string]"
HKEY_CURRENT_USER\Software\AvSuite
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
