Licencias para múltiples dispositivos (descuentos por volumen)

Cambia región

English Español Português
Threat Database Rogue Anti-Spyware Program Win 7 Guardian

Win 7 Guardian

Por LoneStar en Rogue Anti-Spyware Program
Traducir a:
Español

El Win 7 Guardian es una engañosa aplicación contra software espía que se distribuye por troyanos contraídos de sitios web y escáneres en línea malignos. Una vez que el troyano está dentro de un sistema, deja caer y ejecuta al Win 7 Guardian. Luego, crea una entrada de inicio en el registro para el Win 7 Guardian, y una serie de archivos inofensivos que más tarde serán detectados como malware cuando un falso escaneo del sistema se ejecute. Al ejecutarse, el Win 7 Guardian lleva a cabo un falso escaneo en línea y muestra alertas de seguridad y mensajes que afirman que el sistema está infectado y que la única solución es pagar por la versión "oficial" del Win 7 Guardian. El Win 7 Guardian no cumple las funciones legítimas del software de seguridad y debe ser eliminado después de ser detectado.

Detalles del Sistema de Archivos

Win 7 Guardian puede crear los siguientes archivos:
Expandir todo | Desplegar todo
# Nombre Detecciones
1. av.exe

Detalles del Registro

Win 7 Guardian puede crear la siguiente entrada o entradas de registro:
HKEY..\..\..\..{RegistryKeys}
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"

Artículos Relacionados

Tendencias

Mas Visto

Cargando...