Malware Amenaza HQ

	Vapsup
	Win32/Vapsup, FakeAlert-R.dll
	Troya
	1. Las pulsaciones de teclado archivos y envíe los registros a un tercero
	2. Se disfraza como un programa legítimo y se esconde de usted como usuario.
	3. Puede cambiar la configuración de su PC de seguridad, lo que permite que se instalen adware.
	4. Jugos función del sistema y permanece residente en el fondo.

Si ha encontrado este sitio, es porque el equipo es probablemente infectado con el troyano amenaza Vapsup.

Lo primero es lo primero, no se asuste!

Vapsup es una de las amenazas de malware más extendido en la Internet hoy en día y puede tener graves consecuencias tanto para la seguridad de tu PC y tu vida en línea. Aunque peligroso, Vapsup es fácil de detectar y eliminar con una legítima herramienta anti-malware. Todo lo que usted necesita para eliminar esta amenaza se puede encontrar aquí: Guía automático de eliminación de malware .

¿Qué es Vapsup, y qué hace?

Vapsup cae en la categoría de Troya de la familia de malware. Troyanos hacen un gran trabajo en hacer creer que se trata de programas legítimos y que normalmente se instalan en el ordenador a cuestas por el respaldo de las descargas de confianza programas freeware o shareware. Troyanos llevar a lo que se conoce como carga útil - los grupos de programas maliciosos que se instalan en el ordenador que la publicación de anuncios no deseados hasta la contratación de su PC como parte de una botnet - que permite que su PC sea controlado por un tercero.

Vapsup tiene dos funciones principales. En primer lugar, se instala un programa adware que sirve al usuario con anuncios en ventanas emergentes no deseadas o solicitudes redirecciona a las páginas web más populares de los sitios de phishing u otros sitios de carácter comercial. En segundo lugar, se instala spyware en su PC que registra las pulsaciones de teclas y envía el archivo de los registros a un destinatario desconocido, en algún lugar de Internet. Si esto suena peligroso, es porque lo es! Este tipo de malware es un importante impulsor del robo de identidad en línea y fácilmente pueden poner en peligro su seguridad en línea, así como sus nombres de usuario, contraseñas y otra información personal.

¿Qué debe hacer ahora?

Vapsup es una amenaza de malware peligroso y puede tener serios efectos en tu vida en línea y fuera de línea - Es muy recomendable que te deshagas de este troyano immeditately.

Nuestra guía fácil de seguir te llevará a través de los pasos que deberá seguir para eliminar permanentemente la amenaza de su equipo.

Eliminación automática (recomendado)

El uso de un dedicado herramienta anti-malware es el más rápido, fácil y conveniente de la eliminación de esta amenaza, así como el beneficio adicional de proteger tu ordenador de las infecciones futuras.

Nuestra sencilla guía de seis pasos tendrá su equipo de nuevo a usted como nuevo en menos de diez minutos para que pueda dedicar menos tiempo a preocuparse por el malware y más tiempo disfrutando de su PC e Internet.

Cuatro modos de trabajo troyanos comprometer su seguridad en línea

Claves del registro creadas

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ InprocServer32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ ProgID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ Programmable
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ 0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ 0 \ win32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ BANDERAS
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ HELPDIR
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper objetos
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {41B2F79F-05DE-4D34-85C5-6040D42351C9

Valores del Registro creado

• • (Default) = "QXK.Olive"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ TypeLib]
  • (Default) = "{024793DD-3BF8-4364-B800-676427A8263E}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ ProgID]
  • (Default) = "QXK.Olive"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ InprocServer32]
  • (Default) = "[ruta del archivo y de la muestra # 1]"
  • ThreadingModel = "Apartment"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9}]
  • (Default) = "QXK de oliva"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7} \ TypeLib]
  • (Default) = "{024793DD-3BF8-4364-B800-676427A8263E}"
  • Version = "1.0"
• • (Default) = "{00020424 a 0.000-0000-C000-000000000046}"
• • (Default) = "{00020424 a 0.000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7}]
  • (Default) = "Iarmt"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1} \ TypeLib]
  • (Default) = "{024793DD-3BF8-4364-B800-676427A8263E}"
  • Version = "1.0"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1}]
  • (Default) = "_IarmtEvents"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ 0 \ win32]
  • (Default) = "[ruta del archivo y de la muestra # 1]"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ HELPDIR]
  • (Default) = ""
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ Flags]
  • (Default) = "0"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0]
  • (Default) = "ARMT TL"