My Security Shield
Uit DeVliegendeWiki
My Security Shield is spyware dat zich voordoet als een spyware-verwijderaar.
Bronnen
- http://www.2-spyware.com/remove-my-security-shield.html - Veel van de genoemde registersleutels en bestanden kan ik niet vinden
- http://www.bleepingcomputer.com/virus-removal/remove-my-security-shield
- http://social.answers.microsoft.com/Forums/en-US/msescan/thread/065a1df3-f9fe-4ae6-8647-c994de7903b7?prof=required
- http://www.pcthreat.com/parasitebyid-10141en.html
Systeem-aantastingen
- Browser-instellingen worden aangepast;
- Bestanden die worden aangepast:
- Het installeert in de %UserProfile%Recent folder onder andere de volgende malware: cid.drv, CLSV.tmp, DBOLE.exe, delfile.sys, fan.dll, grid.sys, kernel32.exe, kernel32.sys, PE.dll, PE.tmp, runddlkey.drv, SICKBOY.drv, std.dll, tempdoc.tmp, tjd.sys
- Proces: MS345d_2129.exe. Deze blijft resident
