Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
-
Portada Foro Ayuda Tutoriales Programas Blog Tecnología Drivers Videos
Windows | Android | iOS | Comunidad | Hazte Fan | Síguenos Buscador



ExpressAntivirus2009 - Adware/ExpressAntiviru

Nombre común: ExpressAntivirus2009

Nombre técnico: Adware/ExpressAntivirus2009

Peligrosidad: Media

Tipo: Adware

Efectos:

Alerta al usuario sobre amenazas inexistentes en su ordenador. Para poder eliminarlas, le intenta convencer para que adquiera cierto programa. Puede ser descargado desde la página web perteneciente a la empresa que lo ha desarrollado.

Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95

Fecha de detección: 30/12/2008

Detección actualizada: 08/01/2009

Estadísticas No

Descripción Breve

ExpressAntivirus2009 es un programa de tipo adware que intenta engañar al usuario alertándole de que su ordenador está afectado por amenazas inexistentes para que adquiera cierto programa que le elimine dichas amenazas.

Además, realiza varias modificaciones en el Registro de Windows que impiden al usuario realizar las siguientes acciones, entre otras:

Ejecutar archivos y realizar búsquedas de archivos de manera rápida y directa, ya que deshabilita las opciones Ejecutar y Buscar del menú Inicio.
Visualizar los procesos que están en ejecución a través del Administrador de Tareas.
Visualizar el contenido de todas las unidades del ordenador afectado.
ExpressAntivirus2009 puede ser descargado voluntariamente desde la página web perteneciente a la empresa que lo ha desarrollado.

Efectos

ExpressAntivirus2009 realiza las siguientes acciones:

Llega al ordenador con el siguiente icono:



Cuando es ejecutado, se instala y reinicia el ordenador.
Una vez reiniciado el equipo, realiza un supuesto análisis del ordenador en busca de posible malware:



Cuando termina de analizar el ordenador, muestra unos resultados engañosos notificando al usuario que su ordenador está infectado.
Muestra el siguiente mensaje de alerta, en el que se notifica que el sistema está infectado:



Para eliminar estas amenazas, se solicita al usuario que adquiera cierta solución de seguridad. Para ello, es redirigido a la página web del producto:



Por otra parte, ExpressAntivirus2009 realiza varias modificaciones en el Registro de Windows que tienen las siguientes consecuencias:

Impide al usuario visualizar el contenido de todas las unidades del ordenador afectado. Cuando se intenta acceder a alguna de ellas, muestra el siguiente mensaje:



Deshabilita los siguientes elementos:
- Administrador de tareas, lo que impediría al usuario visualizar los procesos que están en ejecución.
- Editor del Registro de Windows.
- el menú Opciones de Internet de la opción Herramientas de Internet Explorer.
Elimina el acceso a las siguientes opciones del menú Inicio:
- Buscar, que permite buscar archivos de una manera rápida y directa.
- Ejecutar, que permite ejecutar archivos de una manera rápida y directa.
- Ayuda y soporte técnico.
- Panel de Control, Configurar acceso y programas predeterminados, e Impresoras y faxes.
Metodo de Infección
ExpressAntivirus2009 crea una carpeta denominada EXAV en el directorio Archivos de programa con los siguientes archivos:

EXPRESSAV.EXE
BORLNDMM.DLL
BASE.DLL
AV.INI

ExpressAntivirus2009 crea las siguientes entradas en el Registro de Windows:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Av = C:\Archivos de Programa\exav\expressav.exe
Mediante esta entrada, ExpressAntivirus2009 consigue ejecutarse cada vez que Windows se inicia.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoFind = 1
Elimina el acceso a Buscar del menú Inicio.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoRun = 1
Elimina el acceso a Ejecutar del menú Inicio.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoSetFolders = 1
Elimina el acceso a las opciones Panel de Control, Configurar acceso y programas predeterminados, e Impresoras y faxes del menú Inicio.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoSMHelp = 1
Elimina el acceso a Ayuda y soporte técnico del menú Inicio.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoViewOnDrive = 0x3FFFFFF
Impide visualizar el contenido de todas las unidades del ordenador afectado.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableRegistryTools = 1
Deshabilita el Editor del Registro de Windows.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableTaskMgr = 1
Deshabilita el Administrador de tareas.
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
NoBrowserOptions = 1
Deshabilita el menú Opciones de Internet de la opción Herramientas de Internet Explorer.
Método de Propagación

ExpressAntivirus2009 puede ser descargado desde desde la página web perteneciente a la empresa que lo ha desarrollado.

Otros Detalles

ExpressAntivirus2009 tiene un tamaño de 1767936 Bytes.


Enviado con fecha: 09-01-2009 09:57:49 - Visto: 2025 veces.


Ver Antivirus gratis - Volver al Índice de Virus.

Información extraida de la Web de Panda Antivirus.


Foro Virus
Tengo un virus test.reg y no consigo eliminarlo.
Ayuda para eliminar babylon.
Como descargo antivirus.
Memorias infectadas.
Telefono samsung f480 lento y se me olvido contraseñ.
Pc se bloquea al conectar disco duro.
Que antivirus me recomiendan para mi laptop.
El antivirus indica: ke la pc no esta protegida.
Como elimino un bootstrapper_0-uvdhqmap_.
Como apagar el x7.






Ver también:
Expressantivirus2009 - adware/expressantiviruExpressantivirus2009 - adware/expressantiviru »






Configurarequipos TVBajar Antivirus gratisCual es mi IPTest velocidadTrucosADSL
OverclockingForo ADSLDiccionarioWirelessMapa Segunda manoTiendas de informatica
Blog TecnologíaÚltimos VirusManualesSeguridadMapa ForoOrdenadores segunda mano

Aviso LegalPolitica de Privacidad
PORTADADirectorio



Buscar: en
ConfigurarEquipos.com® - 21 Noviembre 2019 | Informática Windows | Mapa Web | Foro Ayuda