? Tre relaterte virus faller inn under FakeAV -H klasse av virus. Disse virusene infisere systemet når du laster ned og installerer en falsk antivirus program på en Windows-maskin . FakeAV - H virus installere filer og endre Windows-systemet registret for å sende informasjon om datamaskinen og laste ned flere filer fra uautoriserte nettsteder. CXmal /FakeAV -H
CXmal /FakeAV -H er en trojansk virus som først ble oppdaget i mai 2011 . Når du installerer falsk antivirus programvare til datamaskinen din viruset oppretter en EXE-fil og andre virus filer i " Application Data \\ Security Essentials Ultimate Pack" eller " Application Data \\ AntiVirus AntiSpyware 2011 " undermappe av dine mappen Dokumenter og innstillinger . Viruset skaper også skjulte verdier innen flere registernøkler , herunder AntiSpyware viruset er aktiv på datamaskinen den sender ut en serie med DNS- forespørsler til nettsteder, med særlig vekt på wweb - winhelp.us web server.
HPsus /FakeAV -H
HPsus /FakeAV -H er en annen versjon av FakeAV -H virus som også dukket først opp i mai 2011 . Den HPsus versjonen av viruset skaper kjørbare og andre filer i mer esoteriske steder enn CXmal versjonen, inkludert midlertidige undermapper av mappen Dokumenter og innstillinger . Den HPsus kjørbare er kjent for å ta filnavnet " xdq.exe " og modifiserer dusinvis av registeroppføringer , primært innenfor HKLM \\ SYSTEM , HKCU_Classes og HKCU \\ Software registret trær. Den strategiske navngiving ansatt HPsus /FakeAV -H gjør det vanskeligere å manuelt oppdage enn sin CXmal motstykke. Når programmet er installert på datamaskinen din , sender virus og mottar data til og fra en rekke nettsteder og DNS- servere.
Mal /FakeAV -H
oppdaget i september 2008 , er Mal /FakeAV - H den opprinnelige oppretting av FakeAV -H virus familien. Som senere versjoner, installerer Mal /FakeAV - H faux anti -virus programvare på datamaskinen som sender og forespørsler filer på Internett uten din viten. Mal /FakeAV -H virus er også kjent under flere andre navn, blant Trojan- Downloader.Win32.FraudLoad.vaog , Downloader.MisleadApp , TR /Dldr.FakeAlert.X og TR/Dldr.FakeAlert.Z.1 . Mutasjoner mot viruset er ikke blitt observert siden april 2010 , så bør Mal /FakeAV - H også bli oppdaget av relativt utdaterte antivirusprogrammer.
Virus Removal
FakeAV -H familie av virus opprette nye filer på datamaskinen din når du endrer andre systemfiler . De lager også registernøkler og legge til verdier i eksisterende registernøkler. Manuell fjerning er en vanskelig oppgave som bør bare forsøkes av fagfolk på grunn av de komplekse systemendringer og nivå av variasjon forbundet med disse virusene . Hvis legitimt antivirus programvare oppdager hvilken som helst versjon av FakeAV - H på datasystemet bør du laste ned den nyeste oppdateringen til programmet og bruke programmets scan og fjern funksjon for å fjerne viruset fra datamaskinen .