Nueva variante de Fake AV o Rogue DEFENSE CENTER SUPPORT eliminado con ELISTARA 21.21

[msc hotline sat]

Ya son tropecientos los Rogue o Fake AV (falsos antivirus) que controlamos y eliminamos con el ELISTARA.EXE, y de este DEFENSE CENTER ya conociamos la anterior version que se lanzaba desde

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]

"Defense Center"="c:\archivos de programa\Defense Center\defcnt.exe" -noscan



pero hoy nos hemos encontrado con uno mas duro de pelar, dado que se instala en dos carpetas, y que una complementa la otra, de manera que regenera lo borrado y vuelta a empezar.











Y ademas en este caso la eliminacion de las carpetas impide ejecutar luego ficheros ejecutables, por lo que debe restaurarse las claves que interceptan dicha ejecucion para volver a la normalidad, aparte de otras modificadas.



Con el ELISTARA 21.21 YA SE CONTROLA ESTA NUEVA VARIANTE, ademas de la anterior ya controlada, dejando las claves modificadas como deben estar, y en consecuencia devolviendo la normalidad al sistema



Es un poco singular, por ello le hemos dedicado esta Noticia, en la seguridad de que será util a mas de un afectado



saludos



ms, 22-6-2010