ControlCenter
PeligrosidadDañoPropagación

Efectos 

ControlCenter es un programa de tipo adware que realiza las siguientes acciones:

• Llega al ordenador en un archivo que tiene el siguiente icono:
  
  
• Cuando el archivo es ejecutado, comienza la instalación del programa:
  
  
• Una vez instalado, aparece el siguiente acceso directo en el Escritorio y también añade un icono en la barra de tareas:
  
        
• Si el usuario ejecuta alguno de estos iconos, se abre la interfaz del supuesto programa antivirus y comienza a realizar un análisis del sistema en busca de posible malware:
  
  
• Una vez finalizado, muestra un mensaje de alerta informando al usuario que el ordenador tiene diversos problemas y que está infectado con malware y le ofrece la posibilidad de solucionarlos:
  
  
• Si el usuario decide seguir las instrucciones del programa y eliminar las supuestas amenazas, el programa le mostrará un mensaje de error de licencia caducada:
  
  
• Si el usuario intenta actualizar la licencia, el programa muestra una pantalla de compra de dicha solución antivirus:
  
  
• Si el usuario no sigue las recomendaciones del programa, cuando reinicie el ordenador, mostrará en pantalla la interfaz del programa.
• Si el usuario cierra esta pantalla, aparecerá el siguiente mensaje de error, dejando el ordenador bloqueado:
  
  

Metodo de Infección 

ControlCenter crea los siguientes archivos:

• AGENT.EXE, CC.EXE, UNINSTALL.EXE, SETTINGS.INI y GUIDE.HTML, en la ruta C:\Documents and Settings\%nombreusuario%\Datos de programa\CC, esta última carpeta es creada por él mismo.
  donde %nombreusuario% es el nombre del usuario que haya iniciado sesión.
• 05.PNG, 06.PNG, 07.PNG, 08.PNG y 09.PNG, en la ruta C:\Documents and Settings\%nombreusuario%\Datos de programa\CC\faq\images.

Además, crea el siguiente acceso directo en el Escritorio:

ControlCenter crea las siguientes entradas en el Registro de Windows:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  agent.exe = C:\Documents and Settings\%nombreusuario%\Application Data\agent.exe
  donde %nombreusuario% es el nombre del usuario que haya iniciado sesión.
• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
  Shell = C:\Documents and Settings\%nombreusuario%\Application\CC\cc.exe
  Mediante estas entradas, ControlCenter se ejecuta automáticamente cada vez que Windows se inicia.
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Control center
  DisplayName = Control center
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Control center
  NoModify = 01, 00, 00, 00
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Control center
  NoRepair = 01, 00, 00, 00
• HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Uninstall\ Control center
  C:\Documents and Settings\%nombreusuario%\Application Data\CC\uninstall.exe
  Estas entradas contienen información sobre la desinstalación del programa.

Método de Propagación 

ControlCenter puede llegar al ordenador cuando el usuario accede a ciertas páginas web, en las que se muestran banners o ventanas emergentes que llevan a la descarga de este programa. Y también puede llegar al ordenador en un enlace que puede ser recibido mediante mensajes de spam, páginas fraudulentas, etc.

Otros Detalles  

ControlCenter tiene un tamaño de 1978467 Bytes.