Winwarepro.com
El Winwarepro.com es una página Web poco fiable que anuncia la falsa aplicación de seguridad Antivirus System PRO. Un troyano ayuda a su difusión, modificando los archivos hosts para dirigir a la victima hacia él. Se trata de una página de advertencia falsa que informa a las víctimas que han navegado por sitios Web peligrosos. Este engaño es para vender a la víctima el Antivirus System PRO. Se recomienda al usuario utilizar un programa contra software espía confiable para localizar y eliminar al Troyano detrás del Winwarepro.com ....
Detalles del Sistema de Archivos
Winwarepro.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Antivirus System PRO\uninstall.exe | |
| 2. | c:\WINDOWS\sysguard.exe | |
| 3. | %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe |
Detalles del Registro
Winwarepro.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "ieModule"
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "system tool"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Antivirus System PRO"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
