Win7 AV
El Win7 AV es una falsa aplicación anti-virus. El Win7 AV puede propagarse a través de troyanos, sitios web maliciosos o falsos escáneres en línea. Una vez que el Win7 AV está dentro de una máquina el lanzará un escáner y informará que ha numerosas infecciones de malware, seguidas por alertas de seguridad alarmantes y ventanas emergentes. Luego el Win7 AV pedirá a la víctima que compre su versión "completa" con el fin de eliminar todas las infecciones de malware detectadas. Nunca compre el Win7 AV; es una aplicación inútil que debe ser eliminada después de la detección.
Detalles del Sistema de Archivos
Win7 AV puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | VmDetectLibrary.dll | |
| 2. | sbhostcl.dll | |
| 3. | Win7 AV.exe | |
| 4. | svhostesl.dll | |
| 5. | Win7Browser.exe | |
| 6. | svhostqt.dll |
Detalles del Registro
Win7 AV puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
