WinXProtector

Новости

Тип:

Adware Adware - «рекламное программное обеспечение» - отдельные вредоносные программы либо модули в составе обычных приложений, отображающие нежелательную рекламу, например, всплывающие окна в браузере. Как правило, скрывают своё присутствие в системе и загружаются автоматически после каждого запуска системы.

Операционная система:

Windows

Уровень:

низкий

Размер:

-

Признаки

Приложение не инсталлируется самостоятельно.

При установке программа создает следующие файлы:

  • %UserProfile%\Application Data\WinXProtector\base.dat
  • %UserProfile%\Application Data\WinXProtector\base2.dat
  • %UserProfile%\Application Data\WinXProtector\Desc.dat
  • %UserProfile%\Application Data\WinXProtector\spline.dat
  • %UserProfile%\Application Data\WinXProtector\WinXProtector.ini
  • %UserProfile%\Application Data\WinXProtector\log.dat
  • %UserProfile%\Start Menu\Programs\WinXProtector\Purchase License.lnk
  • %UserProfile%\Start Menu\Programs\WinXProtector\Support Page.lnk
  • %UserProfile%\Start Menu\Programs\WinXProtector\WinXProtector Uninstall.lnk
  • %UserProfile%\Start Menu\Programs\WinXProtector\WinXProtector.lnk
  • %ProgramFiles%\WinXProtector\Buy.url
  • %ProgramFiles%\WinXProtector\Help.url
  • %ProgramFiles%\WinXProtector\Uninstall.exe
  • %ProgramFiles%\WinXProtector\WinXProtector.exe

Обеспечивает себе автозагрузку при каждом старте системы, делая запись в реестре:

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\”WinXProtector” = “C:\Program Files\WinXProtector\WinXProtector.exe”

Также создает в реестре следующие записи:

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\WinXProtector\”DisplayName” = “WinXProtector 2.1″
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\WinXProtector\”UninstallString” = “C:\Program Files\WinXProtector\Uninstall.exe”
  • HKEY_CURRENT_USER\Software\WinXProtector\”ID” = “3966″

ЗАЩИТА

Для удаления приложения используйте антивирусную программу, содержащую определение WinXProtector в базе.

Действие

Потенциально нежелательное приложение для платформы Windows. Представляет собой фальшивый антивирус; после сканирования отображает данные о несуществующих вредоносных программах, предлагает заплатить за версию, которая сможет устранить угрозы.

Распространитель приложения: WinXProtector.com.