Trojan.FakeAlert.PP

( Adware.XPAntivirus )
Propagación : muy bajo
Daño : muy bajo
Tamaño: aprox 1 kb
Detectado : 2008 Feb 28

SINTOMAS:

  1. En una página web, recibe una oferta para analizar su equipo: "XP antivirus will scan your system for threats now." (XP antivirus analizará ahora su equipo en busca de amenazas).
  2. Le preguntará si desea ejecutar una aplicación supuestamente limpia: “Please select "RUN" or "OPEN" when prompted to start the installation. This file has been digitally signed and independently certified as 100% free of viruses, adware and spyware." (Por favor, seleccione “EJECUTAR” o “ABRIR” cuando se le pregunte, para iniciar la instalación. Este archivo ha sido firmado digitalmente y certificado independientemente por estar 100% libre de virus, adware y spyware).
  3. Aparición de un mensaje que afirma que el equipo está infectado: "ATTENTION! If your computer is infected, you could suffer data loss, erratic PC behaviour, PC freezes and creahes" and urge you to use XP Antivirus.” (¡ATENCIÓN! Si su equipo está infectado, puede sufrir pérdida de datos, un comportamiento del PC impredecible, cuelgues del PC y errores).

DESCRIPCIÓN TÉCNICA:

  • Este malware le alerta sobre falsas infecciones en su equipo y solicita analizarlo con un antivirus fraudulento llamado “XP Antivirus”. ( http://www.bitdefender.com/es/VirusInfo/showVirusInfo/937 ).
  •  A continuación, se descarga un instalador desde la página web del producto (http://xpantivirus.com).
  • Instala el falso antivirus en su sistema en la siguiente ruta: " %program files% \ XPAntivirus\xpa.exe ".

INSTRUCCIONES DE LIMPIEZA:

Analice sus archivos con BitDefender para desinfectarlos.

ANALIZADO POR:

Daniel Chipiristeanu, analizador de virus