5 de mayo de 2008

AntiVirProtect = Nuevo Rogue AntiSpyware.

antivirprotect21_thumb2 AntiVirProtect Detalles Técnicos:

Nombre Completo: AntiVirProtect
Peligrosidad: Baja.
Tipo: Rogue Anti-Spyware – Malware
Sito web: antivirprotect.com
Clones: Bravesentry, Dr.Antispy y MagicAntiSpy
Método de propagación: Troyanos Zlob y Vundo. – Falsos codecs
Herramientas para su desinfección: HijackThis + MBAM.

Descripción general:

AntiVirProtect es un nuevo miembro de la familia de los “Falsos Antispywares” (Rogue) descubierto el día de hoy, que al igual que sus primos más cercanos Bravesentry, Dr.Antispy y MagicAntiSpy utiliza técnicas de Ingeniería Social para conseguir nuevas víctimas.

Observaciones de nuestra investigación:

AntiVirProtect escanea el sistema en segundos y siempre detecta algo.
AntiVirProtect solo borra si se compra la falsa versión de pago.
AntiVirProtect no se elimina del equipo ni aunque lo saquemos mediante “Agregar/Quitar Programas”

AntiVirProtect comportamiento:

AntiVirProtect puede ralentizar su PC.
AntiVirProtect produce falsos positivos.
AntiVirProtect puede dañar el funcionamiento general de su PC.
AntiVirProtect puede secuestrar su navegador página de inicio con un sitio malicioso.
AntiVirProtect puede redireccionar sus búsquedas a sitios web falsos con que hacen falsos escaneos al equipo.
AntiVirProtect es relativamente fácil de eliminar y si necesita ayuda personalizada y gratuita la puede solicitar abriendo un nuevo tema en el ForoSpyware.com

Otras capturas de pantalla de IE AntiVirus

SI LAMENTABLEMENTE SU EQUIPO YA FUE INFECTADO POR ESTE TIPO DE PARÁSITO POR FAVOR NO PIDA AYUDA EN ESTE TEMA QUE ES NETAMENTE INFORMATIVO Y SIGA LOS PASO DE ESTE ARTICULO PARA ELIMINAR SPYAXE, PSGUARD Y TODAS SUS VARIANTES, O PIDA AYUDA CREANDO UN NUEVO TEMA EN EL FORO.

Surf Safely

Autor: Marcelo Rivero
Malware/IT Threats Researcher - Founder / CEO to InfoSpyware & ForoSpyware