­1. Descripción del Programa

SpyEraser - Rogue Security Software - es un tipo de aplicación engañosa que pretende ser un software legitimo de seguridad, como un análisis de antivirus o un limpiador de registro, pero los cuales proporcionan al usuario o pretender ofrecerle una protección. El programa es distribuido vía web-site www.spyeraser-security.com, www.spyeraser-trial.com. SpyEraser es detectado por los productos Kaspersky Lab’s como not-a-virus:FraudTool.Win32.SpyEraser.b.

Los expertos de Kaspersky Lab no recomiendan visitar los sitios web de las falsas aplicaciones de seguridad mencionada en este articulo porque eses sitios no son seguros y podrían potencialmente dañar su ordenador.

2. Acciones

Una vez que SpyEraser crea un numero de archivos vacios con diferentes nombres en los directorios C:\Windows y C:\Windows\System32. Una vez el análisis de ordenador ha comenzado SpyEraser detectecta esos archivos como maliciosos y ofrece la eliminación de los mismos una vez usted compra la licencia para ese programa.

3. Archivos

Durante la instalación de SpyEraser este copia los siguientes archivos al disco duro:

%Program Files%\SpyEraser\msctrl32.exe
%Program Files%\SpyEraser\SpyEraser.exe
%Program Files%\SpyEraser\SpyEraserdata.dll
%Program Files%\SpyEraser\data.dll
%Program Files%\SpyEraser\stat_file.dll
%StartMenu%\Programs\SpyEraser\SpyEraser.lnk
%StartMenu%\Programs\SpyEraser\Launch SpyEraser.exe.lnk
%StartMenu%\Programs\SpyEraser\SpyEraser Uninstall.exe.lnk

4. Registro del sistema

Para que funcione normalmente SpyEraser crea las siguientes cadenas en el registro del sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SpyEraser
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SpyEraser"

5. Capturas de pantalla del programa