Winwarepro.microsoft.com
El Winwarepro.microsoft.com es una dudosa página Web que dice a sus víctimas que previamente estaban visitando un sitio Web maligno. Se les sugiere a continuación, la compra del prgograma fraude contra software espía Antivirus System PRO, para proceder con seguridad. El usuario enfrentará este problema, únicamente si su equipo ha sido infectado con troyanos afiliados al Antivirus System PRO que modifican el navegador. Al Winwarepro.microsoft.com no puede tenérsele confianza, y el Antivirus System PRO debe ser eliminado de inmediato ....
Detalles del Sistema de Archivos
Winwarepro.microsoft.com puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | iehelper.dll | |
| 2. | c:\WINDOWS\sysguard.exe | |
| 3. | %ProgramFiles%\Antivirus System PRO\uninstall.exe | |
| 4. | %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe |
Detalles del Registro
Winwarepro.microsoft.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad “ieModule”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus System PRO”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
HKEY_CURRENT_USER\Software\AvScan
