Win 7 Smart Security 2010
El Win 7 Smart Security 2010 es un falso programa de seguridad que cambia de nombre según el sistema operativo que se ejecuta en la PC en peligro. El Win 7 Smart Security 2010 se propaga con ayuda de troyanos. El Win 7 Smart Security 2010 utiliza falsas advertencias, alertas de seguridad e informes para asustar a los usuarios y venderles su versión completa. El Win 7 Smart Security 2010 también puede tratar de eliminar o desactivar programas de seguridad que se ejecutan en el sistema a fin de evitar ser detectado. El Win 7 Smart Security 2010 es una amenaza de equipo que debe eliminarse inmediatamente después de que se detecte.
Detalles del Sistema de Archivos
Win 7 Smart Security 2010 puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | av.exe |
Detalles del Registro
Win 7 Smart Security 2010 puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "av.exe" /START "firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "av.exe" /START "iexplore.exe"
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "av.exe" /START "firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
