TROJ_FAKEAV.BYL

Wird möglicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen. Wird möglicherweise unwissentlich von einem Benutzer beim Besuch bösartiger Websites heruntergeladen.

Verbindet sich mit bestimmten URLs. Dadurch kann ein böswilliger Benutzer extern über die Installation informiert werden. Es können auch möglicherweise bösartige Dateien auf den Computer heruntergeladen werden, so dass das Risiko einer Infektion durch andere Bedrohungen erhöht wird.

Installiert ein gefälschtes Antiviren-/Anti-Spyware-Programm. Gibt sich als Anti-Spyware aus, die irreführende Warnungen und Suchergebnisse anzeigt. Fügt möglicherweise auch andere Anwendungen hinzu, die sie bei der Installation bemerkt. Zeigt gefälschte Warnungen vor Infektion an. Zeigt ein gefälschtes Suchergebnisse bezüglich des betroffenen Systems an. Nach Abschluss der Suche wird der Benutzer zum Kauf des Produkts aufgefordert. Wenn sich Benutzer zum Kauf des betrügerischen Produkts entschließen, werden sie auf eine Website geleitet, auf der vertrauliche Daten wie beispielsweise Kreditkartennummern erfragt werden.

Übertragungsdetails

Wird möglicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen.

Wird möglicherweise unwissentlich von einem Benutzer beim Besuch bösartiger Websites heruntergeladen.

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CLASSES_ROOT\.exe\DefaultIcon

HKEY_CLASSES_ROOT\.exe\shell

HKEY_CLASSES_ROOT\exefile

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CLASSES_ROOT\.exe\DefaultIcon
(Default) = "%1"

HKEY_CLASSES_ROOT\.exe\shell\
open\command
(Default) = "{malware path and file name} -a %1 %*"

HKEY_CLASSES_ROOT\.exe\shell\
open\command
IsolatedCommand = "%1 %*"

HKEY_CLASSES_ROOT\.exe\shell\
runas\command
(Default) = "%1 %*"

HKEY_CLASSES_ROOT\.exe\shell\
runas\command
IsolatedCommand = "%1 %*"

HKEY_CLASSES_ROOT\exefile
Content Type = "application/x-msdownload"

HKEY_CLASSES_ROOT\exefile\shell\
open\command
IsolatedCommand = "%1 %*"

HKEY_CLASSES_ROOT\exefile\shell\
runas\command
IsolatedCommand = "%1 %*"

Ändert die folgenden Registrierungseinträge:

HKEY_CLASSES_ROOT\exefile\shell\
open\command
(Default) = "{malware path and file name} -a "%1" %*"

(Note: The default value data of the said registry entry is "%1" %*.)

Download-Routine

Verbindet sich mit den folgenden bösartigen URLs:

• http://{BLOCKED}nedubuc.com

Andere Details

Installiert ein gefälschtes Antiviren-/Anti-Spyware-Programm.

Gibt sich als Anti-Spyware aus, die irreführende Warnungen und Suchergebnisse anzeigt. Fügt möglicherweise auch andere Anwendungen hinzu, die sie bei der Installation bemerkt.

Zeigt gefälschte Warnungen vor Infektion an. Zeigt ein gefälschtes Suchergebnisse bezüglich des betroffenen Systems an. Nach Abschluss der Suche wird der Benutzer zum Kauf des Produkts aufgefordert. Wenn sich Benutzer zum Kauf des betrügerischen Produkts entschließen, werden sie auf eine Website geleitet, auf der vertrauliche Daten wie beispielsweise Kreditkartennummern erfragt werden.