1. Descripción del Programa
Antivirus Soft - Rogue Security Software - es un
tipo de aplicación engañosa que pretende ser un software legitimo de
seguridad, tal como escaner de antivirus o limpiador de registro, pero
el cual actualmente proporciona al usuario una pequeña protección. Es
programa es distribuidod via sitio web www.newsoftspot.com
(el sitio no esta disponible actualmente).
Los
expertos de Kaspersky Lab no recomiendan
visitar los sitios web de aplicaciones de seguridad rogue porque estos
pueden estar infectadas y y no seguras para la estabilidad del
ordenador.
2. Acciones
Una vez el analisis ha comensado el Antivirus Soft
genera y muestra mensasajes sobre virus, Troyanos y gusanos
detectados en su ordenador. Todavía detecta virus que no pueden ser
borrados al menos que compre una licencia.
3. Archivos
Durante la instalación de Antivirus Soft copia los
siguientes archivos a el disco duro:
%UserProfile%\Local Settings\Application
Data\%random%\%random%sftav.exe
4. Registro del Sistema
Para el funcioanmiento normal del Antivirus Soft
crea los siguientes archivos en el registro del sistema:
HKEY_CURRENT_USER\software\avsoft
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run,
%random%
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run,
%random%
5. Captura de pantalla.
|