Windesktopsecurity.com
El Windesktopsecurity.com es un sitio web maligno que anima a los usuarios a comprar el fraudulento software Desktop Security 2010. Los usuarios pueden ser redirigidos hacia el windesktopsecurity.com al hacer clic en un falso escáner en línea o si están infectados con el software estafador asociado con el sitio web. Una vez que el usuario visita el windesktopsecurity.com, se lleva a cabo un falso análisis del sistema que automáticamente indica que el sistema está infectado con numeroso malware que sólo puede ser removido con la versión "completa" del Desktop Security 2010. No confíe en nada presentado en el windesktopsecurity.com y no pierda su dinero comprando el Desktop Security 2010.
Detalles del Sistema de Archivos
Windesktopsecurity.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Desktop Security 2010\uninstall.exe | |
| 2. | c:\Program Files\Desktop Security 2010\msvcr71.dll | |
| 3. | c:\Program Files\Desktop Security 2010\mfc71.dll | |
| 4. | %UserProfile%\Local Settings\Temp\kn.a.exe | |
| 5. | %UserProfile%\Local Settings\Temp\jkfuckjs.exe | |
| 6. | c:\Program Files\Desktop Security 2010\taskmgr.dll | |
| 7. | c:\Program Files\Desktop Security 2010\pthreadVC2.dll | |
| 8. | c:\Program Files\Desktop Security 2010\MFC71ENU.DLL | |
| 9. | c:\Program Files\Desktop Security 2010\Desktop Security 2010.exe | |
| 10. | %UserProfile%\Local Settings\Temp\kgn.exe | |
| 11. | c:\WINDOWS\system32\[random characters].exe | |
| 12. | c:\Program Files\Desktop Security 2010\securitycenter.exe | |
| 13. | c:\Program Files\Desktop Security 2010\msvcp71.dll | |
| 14. | c:\Program Files\Desktop Security 2010\hjengine.dll | |
| 15. | %UserProfile%\Local Settings\Temp\kilslmd.exe | |
| 16. | %UserProfile%\Local Settings\Temp\gedx_ae09.exe | |
| 17. | c:\Program Files\Desktop Security 2010 | |
| 18. |
C:\Documents and Settings\ |
|
| 19. |
C:\Documents and Settings\ |
|
| 20. | c:\Program Files\Desktop Security 2010\daily.cvd | |
| 21. |
C:\Documents and Settings\ |
|
| 22. |
C:\Documents and Settings\ |
|
| 23. | c:\Program Files\Desktop Security 2010\guide.chm | |
| 24. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk | |
| 25. |
C:\Documents and Settings\ |
|
| 26. |
C:\Documents and Settings\ |
Detalles del Registro
Windesktopsecurity.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Desktop Security 2010"
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "C:\Program Files\Desktop Security 2010\Desktop Security 2010.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[random characters]"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "Desktop Security 2010"
HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Security 2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SecurityCenter"
