1. Beschreibung

A-Fast Antivirus ist ein Programm, das sich zwar Antiviren-Programm nennt, in Wirklichkeit aber keines ist (Rogue-Sicherheitssoftware).

2. Aktionen

Bei der Untersuchung gibt A-Fast Antivirus falsche Meldungen über auf dem Computer entdeckte Viren, Trojaner und Würmer aus. Die entdeckten Viren können jedoch nur entfernt werden, wenn der Benutzer eine Lizenz für das Programm erwirbt.

Registrieren Sie A-Fast Antivirus mit einem der folgenden Codes, bevor Sie das Programm mit den Standardfunktionen des Windows-Betriebssystems deinstallieren:

B0B302F772
C197C46C46
B20C1467B7
041E4B235A
25CCCC7329
9926220EED
A58EC19D33
C15F2FF276
F61E370D62
DDAD6A7A2C
9F8122FE00
3754DD9DA6
3DC52EA100
EE73BBFFA6
7E61C9C7DF
EE34D2E8A7
AA61971AA1
9D2510E3E8

3. Dateien

Bei der Installation kopiert A-Fast Antivirus die folgenden Dateien auf die Festplatte:

C:\Program Files\A-fast\A-fast.exe
C:\Documents and Settings\malwarehelp.org\Desktop\A-fast Antivirus.lnk
C:\Documents and Settings\malwarehelp.org\Local Settings\Temp\snf3.tmp
C:\WINDOWS\Prefetch\A-FAST.EXE-064A7611.pf
C:\WINDOWS\Prefetch\A-FAST.EXE-27074C0F.pf
C:\Program Files\A-fast\

4. Systemregistrierung

Um seine normale Funktionsfähigkeit zu erhalten, erstellt A-Fast Antivirus in der Systemregistrierung die folgenden Zweige:

HKEY_CURRENT_USERSoftwareA-fast
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DosableTaskMgr" = "1"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "fast"
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList "C:Program FilesA-fastA-fast.exe"

5. Screenshots des Programms