Efectos 

AVProtection2009 es un programa de tipo adware que realiza las siguientes acciones:

• Cuando es ejecutado, muestra una ventana como la siguiente que simula la instalación de un programa antivirus:
  
  
• Una vez instalado, el programa comienza a analizar el sistema en busca de posible malware:
  
  
• Después, muestra una ventana de registro del programa:
  
  
• Su objetivo es convencer a los usuarios para que activen el supuesto programa antivirus, previo pago de una cantidad de dinero.
• Si el usuario no sigue las recomendaciones del programa, mostrará periódicamente alguno de los siguientes mensajes de alerta:
  
  
  
  

Metodo de Infección 

AVProtection2009 crea los siguientes archivos:

• AVP.EXE, AVP_UPDATE.EXE, SYSSHIELD.EXE, UNINSTALL.EXE, SCANOPT.SYS, SUPPORT.URL, SVO.SCF y SYSDATA.SYS, en la carpeta AntiVirus Protection , creada por él mismo, en el directorio Archivos de programa.
• SYSSHIELD.EXE, en el directorio de sistema de Windows.
  Estos archivos son necesarios para la instalación y configuración del programa.
• un acceso directo al programa denominado ANTIVIRUS PROTECTION.LNK, en el Escritorio:
  
  

Además, crea un grupo de programas denominado AntiVirus Protection en el menú Inicio -> Programas con los siguientes archivos:

• ANTIVIRUS PROTECTION.LNK
• SUPPORT.LNK
• UNINSTALL ANTIVIRUS PROTECTION.LNK

AVProtection2009 crea las siguientes entradas en el Registro de Windows:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  AntiVirus Protection = C:\Program Files\AntiVirus Protection\AVP.exe
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  Windows applications server = %sysdir%\SysShield.exe
  donde %sysdir% es el directorio de sistema de Windows.
  Mediante estas entradas, AVProtection2009 consigue ejecutarse cada vez que Windows se inicia.
• HKEY_CURRENT_USER\Software\AVP09
• HKEY_CURRENT_USER\Software\AVP09\GlobalOptions
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVirus Protection

Además, crea la ruta HKEY_CURRENT_USER\Software\AV2009\GlobalOptions, a la que añade los siguientes valores:
0 = 60000
1 = 1000
2 = 540
3 = 660
4 = 900
5 = 660
6 = 1020
7 = 1740
8 = 28800
9 = http://youravprotection.com/support
10 = http://google.com
11 = http://www.registerantivirus.com/
12 = http://avprotectionstat.com
13 = ad81
14 = 1
15 = 1
16 = 1
17 = 0
18 = 0
19 = C:\Program Files\AntiVirus Protection
20 = 0
21 = 14A205A4-DDB4-4670-9A19-F5D9DD827ED0
Mediante estos valores se guardan las opciones que AVProtection2009 utilizará una vez instalado.

Método de Propagación 

AVProtection2009 puede ser descargado desde la página web perteneciente a la empresa que lo ha desarrollado.

Además, también puede llegar al ordenador cuando el usuario accede a ciertas páginas web, en las que se muestran banners o ventanas emergentes que llevan a la descarga de este programa.

Otros Detalles  

AVProtection2009 tiene un tamaño de 193024 Bytes.