Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Antivirus7 es un programa de tipo adware que realiza las siguientes acciones:
- Llega al ordenador en un archivo con el siguiente icono:
- Después, el programa comienza a realizar un análisis del sistema en busca de posible malware:
- Una vez el análisis ha finalizado, muestra diferentes mensajes de alerta como los siguientes, advirtiendo de la presencia de malware en el ordenador:
- Hasta que el usuario no seleccione alguna de las opciones "Remove All", "Prevent attack" o "Update Now", el programa no dejará de mostrar estos mensajes molestos.
- Si finalmente el usuario sigue las instrucciones del programa, será redirigido a la página web de compra de la supuesta solución antivirus:
Metodo de Infección
Antivirus7 crea un directorio denominado AV7 en el directorio Archivos de Programa y en el menú Inicio.
Antivirus7 crea los siguientes archivos:
- ANTIVIRUS7.EXE, en la carpeta AV7 del directorio Archivos de Programa.
- UPDATEEXPLORER.DLL, en el directorio de sistema de Windows.
- AV7.LNK, en el Escritorio. Se trata de un acceso directo al programa.
- AV7.LNK y UNINSTALL.LNK, en la carpeta AV7 del menú Inicio.
Antivirus7 crea las siguientes entradas en el Registro de Windows:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
AV7 = C:\Archivos de Programa\AV7\antivirus7.exe
Mediante esta entrada, Antivirus7 consigue ejecutarse cada vez que Windows se inicia. - HKEY_CURRENT_USER\Software\EVA246
- HKEY_CLASSES_ROOT\CLSID\{E2BFE352-A303-4EA8-88FE-CE35361D7E8B}
Método de Propagación
Antivirus7 puede llegar al ordenador cuando el usuario accede a ciertas páginas web, en las que se muestran banners o ventanas emergentes que llevan a la descarga de este programa. Tambien llega como un enlace para su descarga en mensajes de spam.
Otros Detalles
Antivirus7 tiene un tamaño de 1349120 Bytes.
La siguiente imagen corresponde a la interfaz del programa:
