Antivirus 2009 = Nuevo Rogue que secuestra la pagina de Google.

Publicado por Marcelo R. el 15-07-08

antivirus2009-2 Antivirus 2009 Detalles Técnicos:

Nombre Completo: Antivirus2009 (Antivirus 2009)
Peligrosidad: Alta.
Tipo: Rogue Anti-Spyware - Malware
Origen: Desconocido.
Sito web: hxxp://microsoft.browserprotectioncenter.com
Clones: Antivirus 2008,
Método de propagación: Zlob y Vundo. - Falsos codecs
Herramientas para su desinfección: HijackThis + MBAM.

Descripción general:

Antivirus 2009 es un nuevo miembro de la familia de los "Falsos Antispywares" (Rogue) descubierto hace unos días atrás, que por lo visto aunque estamos todavía en el año 2008, como lo hacen con los autos, este ya esta sacando su versión 2009.

Observaciones de nuestra investigación:

Antivirus 2009 tiene la particularidad de que una vez que el troyano infecta nuestro sistema y nos hace descargar este falso programa Antivirus 2009 este aparte de mostrar falsos resultados en su análisis, se encarga de secuestrar nuestra página de Google para incrustar una supuesta recomendación de este:

Google Tips
Google has detected unregistered Antivirus 2009 copy on your computer. Google recommends you to activate Antivirus 2009 to protect your PC from malicious intrusions from the Internet.

Antivirus2009-google

Básicamente nos esta diciendo que el mismo Google esta detectando que tenemos una versión sin registrar del Antivirus 2009 en nuestro PC y que nos recomienda que activemos (ósea compremos) este para proteger nuestro PC de intrusiones de malwares por Internet.

Si el usuario pulsa en el mensaje que aparece en su página de Google, este será redirigido hacia el sitio de registro de Antivirus 2009 donde cobran 49.95 para registrarlo y habrá sido víctima de un engaño.

antivirus2009

Antivirus 2009 comportamiento:

  • Antivirus 2009 puede ralentizar su PC.
  • Antivirus 2009 produce falsos positivos.
  • Antivirus 2009 puede dañar el funcionamiento general de su PC.
  • Antivirus 2009 puede secuestrar su pagina de Google para recomendale comprar la version de pago.
  • Antivirus 2009 puede redireccionar sus búsquedas a sitios web falsos con que hacen falsos escaneos al equipo.
  • Antivirus 2009 es relativamente fácil de eliminar y si necesita ayuda personalizada y gratuita la puede solicitar abriendo un nuevo tema en el ForoSpyware.com

SI LAMENTABLEMENTE SU EQUIPO YA FUE INFECTADO POR ESTE TIPO DE PARÁSITO POR FAVOR NO PIDA AYUDA EN ESTE TEMA QUE ES NETAMENTE INFORMATIVO Y SIGA LOS PASO DE ESTE ARTICULO PARA ELIMINAR SPYAXE, PSGUARD Y TODAS SUS VARIANTES, O PIDA AYUDA CREANDO UN NUEVO TEMA EN EL FORO.

Surf Safely

General, Rogue
Compártelo:






Cuidado: Google podría recomendarte un virus troyano » Posicionamiento en buscadores, SEO y más… said,

Julio 17, 2008 @ 2:57

[...] nos comenta Marcelo de InfoSpyware, “Antivirus 2009″ es un nuevo miembro de la familia de los [...]

salvador reyes roman said,

Agosto 2, 2008 @ 0:55

podrian ayudarme a quitar este virus
por favor mandar una liga

Marcelo R. said,

Agosto 2, 2008 @ 5:06

Hola Salvador,

Si necesitas ayuda con este malware te sugiero abrir un tema en el sector de VyS o HJT directamente en nuestro foro:

http://www.forospyware.com

Salu2
El Piedra.

K.A.Lehnsdal said,

Agosto 3, 2008 @ 18:55

According to other web sites the Antivirus2009 is a Kaspersky product…!

Marcelo R. said,

Agosto 4, 2008 @ 17:04

Hi K.A.Lehnsdal,

Antivirus2009 is a Rogue software and is not part of KAS or any other real company AV.

The name of KAS product is “Kaspersky Antivirus 2009″

Salu2
ElPiedra.

sauko said,

Agosto 6, 2008 @ 17:01

como todo troyano , te da la opsion de instalar , solo no lo instalen y listo

Marcelo R. said,

Agosto 6, 2008 @ 22:41

Hola sauko,

El tema con este tipo de malwares es que si tu PC te esta diciendo que te descargues este falso Antispywares es porque esta ya esta infectada y por mas que no descargues este tu maquina va a ir fallando cada vez mas.

Salu2
ElPiedra.

irma hernandez said,

Agosto 19, 2008 @ 23:30

pido ayuda para quitar de mi pc el antivirus 2209 , lo instale , pero supuestamente ya lo desinstale y me sigue apareciendo que lo instale que mi maq. esta infectada , les agradecere si al guien me puede ayudar gracias

Marcelo R. said,

Agosto 20, 2008 @ 2:15

Hola Irma,

Te sugiero pasar por nuestro foro de ayuda gratuita para que recibas atención personalizada con tu caso y te guíen dándote herramientas y pasos a seguir para desinfectar tu PC ya que este es un falso programa que no se quita únicamente desinstalandolo.

Salu2
ElPiedra.

RSS feed for comments on this post · TrackBack URI


Deja un Comentario