Win-guard2009.microsoft.com
El Win-guard2009.microsoft.com es una falsa página Web de seguridad que recomienda al usuario la compra del Antivirus System PRO. Programas troyanos ayudan a su difusión modificando la configuración de los navegadores de las PC infectadas para dirigir las búsquedas hacia él. Muestra advertencias IE que pueden parecer legítimas, pero no lo son, no se deje engañar. El Antivirus System PRO es una falsa aplicación de seguridad y el Win-guard2009.microsoft.com es un sitio engañoso que debe ser eliminado ....
Detalles del Sistema de Archivos
Win-guard2009.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe | |
| 2. | c:\WINDOWS\sysguard.exe | |
| 3. | %ProgramFiles%\Antivirus System PRO\uninstall.exe |
Detalles del Registro
Win-guard2009.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad “ieModule”
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus System PRO”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
