15 de julio de 2008

Tweet

---

Antivirus 2009 = Nuevo Rogue que secuestra la pagina de Google.

Antivirus 2009 Detalles Técnicos:

Nombre: Antivirus2009 (Antivirus 2009)
Peligrosidad: Alta.
Tipo: Rogue Anti-Spyware
Origen: Desconocido.
Web: hxxp://microsoft.browserprotectioncenter.com
Clones: Antivirus 2008,
Método de propagación: Zlob y Vundo.
Herramientas para su desinfección: HijackThis + MBAM.

Descripción general:

Antivirus 2009 es un nuevo miembro de la familia de los “Falsos Antispywares” (Rogue) descubierto hace unos días atrás, que por lo visto aunque estamos todavía en el año 2008, como lo hacen con los autos, este ya esta sacando su versión 2009.

Observaciones de nuestra investigación:

Antivirus 2009 tiene la particularidad de que una vez que el troyano infecta nuestro sistema y nos hace descargar este falso programa Antivirus 2009 este aparte de mostrar falsos resultados en su análisis, se encarga de secuestrar nuestra página de Google para incrustar una supuesta recomendación de este:

Google Tips
Google has detected unregistered Antivirus 2009 copy on your computer. Google recommends you to activate Antivirus 2009 to protect your PC from malicious intrusions from the Internet.

Básicamente nos esta diciendo que el mismo Google esta detectando que tenemos una versión sin registrar del Antivirus 2009 en nuestro PC y que nos recomienda que activemos (ósea compremos) este para proteger nuestro PC de intrusiones de malwares por Internet.

Si el usuario pulsa en el mensaje que aparece en su página de Google, este será redirigido hacia el sitio de registro de Antivirus 2009 donde cobran 49.95 para registrarlo y habrá sido víctima de un engaño.

Antivirus 2009 comportamiento:

• Antivirus 2009 puede ralentizar su PC.
• Antivirus 2009 produce falsos positivos.
• Antivirus 2009 puede dañar el funcionamiento general de su PC.
• Antivirus 2009 puede secuestrar su pagina de Google para recomendale comprar la version de pago.
• Antivirus 2009 puede redireccionar sus búsquedas a sitios web falsos con que hacen falsos escaneos al equipo.
• Antivirus 2009 es relativamente fácil de eliminar y si necesita ayuda personalizada y gratuita la puede solicitar abriendo un nuevo tema en el ForoSpyware.com

SI LAMENTABLEMENTE SU EQUIPO YA FUE INFECTADO POR ESTE TIPO DE PARÁSITO POR FAVOR NO PIDA AYUDA EN ESTE TEMA QUE ES NETAMENTE INFORMATIVO Y SIGA LOS PASO DE ESTE ARTICULO PARA ELIMINAR SPYAXE, PSGUARD Y TODAS SUS VARIANTES, O PIDA AYUDA CREANDO UN NUEVO TEMA EN EL FORO.

Surf Safely