Windows Defence
El Windows Defence es una aplicación anti-spyware. El Windows Defence puede propagarse a través de vulnerabilidades del sistema, falsos codecs de vídeo o documentos infectados y archivos pdf. Una vez que el Windows Defense está dentro de un sistema, el simulará un escaneo falso del sistema que informará la detección de numerosas infecciones de malware. El Windows Defense también generará falsas ventanas emergentes y alertas de seguridad, para alarmar más a la víctima y coaccionar a él/ella en la compra de su 'versión completa', para eliminar todos los malware 'detectados'. La versión completa del Windows Defense no existe y esto rogueware no es capaz de detectar o eliminar malware real de ordenador.
Detalles del Sistema de Archivos
Windows Defence puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. |
C:\Documents and Settings\ |
|
| 2. |
C:\Documents and Settings\ |
|
| 3. |
C:\Documents and Settings\ |
|
| 4. |
C:\Documents and Settings\ |
|
| 5. | c:\protocol.log | |
| 6. |
C:\Documents and Settings\ |
|
| 7. | %UserProfile%\Local Settings\Application Data\\ | |
| 8. |
C:\Documents and Settings\ |
|
| 9. |
C:\Documents and Settings\ |
Detalles del Registro
Windows Defence puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\smmservice
HKEY_USERS\.DEFAULT\Software\DefenceCenter
