Guía de eliminación de Security Sphere 2012

Nivel de peligrosidad:
8/10
Puntuar este artículo:
Mensajes (0)
Veces que se ha leído este artículo: 6444
Categoría: Antispyware falso

Aunque aparentemente legítimos, se advirtieron a los usuarios contra confiando Security Sphere 2012. Esta aplicación de rogue antispyware fue diseñada no para cualquier beneficio a un PC, pero en su lugar para que actúe como un vehículo con el que sin escrúpulos ciberdelincuentes rip a consumidores de trabajador honesto. Aunque Security Sphere 2012 puede parecer genuino, no cambia el hecho de que es incapaz de proteger su PC contra cualquier tipo de amenaza o infección.

Security Sphere 2012 entrará el sistema astuta y ocultar su presencia desde el usuario hasta que esté listo para iniciar su ataque contra el sistema. Normalmente esto será anunciado por Security Sphere 2012 iniciar un análisis del sistema falso que arrojará resultados falsos. Estos análisis falsos fueron diseñados expresamente para molestar y pánico a los usuarios a pagar para Security Sphere 2012.

Otros síntomas asociados con Security Sphere 2012 incluyen conexiones de Internet bloqueadas y la incapacidad para iniciar las aplicaciones en el equipo infectado. Destruir Security Sphere 2012 con la ayuda de una herramienta de seguridad genuina a fin de evitar los ciertos daños causados por Security Sphere 2012 para dañar permanentemente su PC.

Descarga desinstalador para Security Sphere 2012 *
*El analizador de SpyHunter se puede descargar de esta página y sirve como herramienta de detección. Para utilizar su función de eliminación, será necesario adquirir la versión completa de SpyHunter.

Capturas de Security Sphere 2012:

Security Sphere 2012

Datos técnicos del manual de eliminación para Security Sphere 2012:

Archivos modificados/creados en el equipo:

# Nombre del archivo Tamaño del archivo (en bytes) Hash del archivo
1%ALLUSERSPROFILE%\Anwendungsdaten\??????????
2%ALLUSERSPROFILE%\?????????????????
3%ALLUSERSPROFILE%\Dati applicazioni\??????????????????
4%ALLUSERSPROFILE%\Anwendungsdaten\????????????????
5Mn02901GfNiF02901.exe393216 bytesMD5: c5a3cf0e35d42ba557bd7bdbbb883409
6vL02901GfNiF02901.exe385024 bytesMD5: 88b31496141aede9c1b336a5e7ebe756
7%ALLUSERSPROFILE%\Arquivos de programa\??????????
8eE02901GfNiF02901.exe385024 bytesMD5: 8aa04ec92727f9c527bdab2e88ed5154
9%ALLUSERSPROFILE%\Datos de programa\????????????
10%ALLUSERSPROFILE%\Application Data\?????????????????
11%ALLUSERSPROFILE%\Anwendungsdaten\????????????
12%AllUsersProfile%\Application Data\??????????
13%ALLUSERSPROFILE%\Programdata\??????????????????
14%ALLUSERSPROFILE%\????????????????
15%ALLUSERSPROFILE%\Dati applicazioni\????????????????
16%ALLUSERSPROFILE%\Programdata\??????????
17nN02901GfNiF02901.exe376832 bytesMD5: d6365c3365a53b513780bda09c0ba7b2
18%ALLUSERSPROFILE%\Datos de programa\??????????????????
19%AllUsersProfile%\[random\[random].exe
20%ALLUSERSPROFILE%\Datos de programa\??????????
21%ALLUSERSPROFILE%\??????????????????
22%ALLUSERSPROFILE%\Application Data\??????????????????
23%ALLUSERSPROFILE%\Programdata\????????????????
24%ALLUSERSPROFILE%\Application Data\????????????????
25%AllUsersProfile%\??????????
26%ALLUSERSPROFILE%\Datos de programa\????????????????
27%AllUsersProfile%\Application Data\????????????
28Lo02901GfNiF02901.exe380928 bytesMD5: 8ade31ea6af2a42c522696eb375e76eb
29%ALLUSERSPROFILE%\Datos de programa\?????????????????
30%ALLUSERSPROFILE%\Dati applicazioni\??????????
31%AllUsersProfile%\????????????
32%ALLUSERSPROFILE%\Anwendungsdaten\??????????????????
33%ProgramData%\??????????
34%ALLUSERSPROFILE%\Dati applicazioni\????????????
35%ALLUSERSPROFILE%\Application Data
36%ALLUSERSPROFILE%\Programdata\????????????
37%StartMenu%\Programs\Security Sphere 2012.lnk
38%ALLUSERSPROFILE%\Dati applicazioni\?????????????????
39%ALLUSERSPROFILE%\Anwendungsdaten\?????????????????

Modificaciones del registro:

Se han creado las siguientes claves de registro:

  • HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION "svchost.exe"
  • HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings "enablehttp1_1" = '1'
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "[random]"

Publicar una respuesta

Tu email no se hará público.

Nombre
Sitio web
Mensaje

Introduzca los números en el cuadro a la derecha *