Defense Center è uno spyware di classe canaglia che ricorda i virus Protection Center e protezione dei dati. Questo virus è distribuito da Trojan, che pretendono di eseguire la scansione del computer alla ricerca di virus. I risultati forniti dal Trojan sono false e danno l'impressione che il computer è stato infettato in maniera massiccia. Il Trojan chiede se si desidera scaricare Defense Center ma poi scarica il programma, anche senza permesso.

Blocco anti-virus

Defense Center in realtà esegue la scansione del computer alla ricerca di programmi antispyware e antivirus dopo installato. Quando trova questi programmi, il virus tenta di disinstallare questi programmi di protezione in grado di rimuoverlo. Si cerca prima di ottenere l'utente a disinstallare i programmi legittimi. Se non funziona, Defense Center disattiva e blocca l'protezione antivirus.

invasione del Registro di sistema

Defense Center scrive una voce nel Registro di sistema di Windows 'in modo che Defense Center viene eseguito ogni volta che il computer si avvia. Il virus inizia la scansione e impantanarsi il computer quando viene eseguito. Una finestra pop-up viene visualizzato un elenco di Trojan, virus e worm quando i risultati sono elencati. Il virus si offre di rimuovere le minacce rilevate con l'acquisto della versione completa di Defense Center. Tutte le minacce elencati nella finestra pop-up non è vero.

nag screen

Una volta Defense Center viene scaricato, nag-screen pop-up iniziano la loro campagna allarmistica. Messaggi appaiono come: "Pericolo! virus dannosi rilevati sul computer "," Attenzione! attacco di rete rilevato, "" Attenzione! Adware rilevato "e" Attenzione! Keylogger rilevato. "Questi messaggi sono stati progettati per assomigliare messaggi di avviso di Windows '. Defense Center cerca di spaventare l'utente di computer a pagare per un programma fasullo con una carta di credito. I creatori del virus sono dopo soldi e un numero di carta di credito.

Blocco

Questo virus disabilita il Task Manager in modo che l'utente non può arrestare il programma fastidioso. Si blocca anche l'esecuzione di qualsiasi programma exe. Come azione backdoor, si installa un nuovo Trojan che reindirizza Google, Yahoo !, MSN e altri siti web, che dà l'impressione che il computer è stato infettato da molti virus diversi.

Rimozione

Riavviare il computer e avviare toccando il tasto F8 per visualizzare il menu Opzioni avanzate di Windows. Scegliere "Modalità provvisoria con rete" per avviare Windows. Scaricare un programma anti-malware di fiducia. Chiudere tutti i programmi, e installare il programma anti-malware. Aggiornare il programma con le più recenti definizioni di malware. Eseguire il programma in modalità provvisoria, ed eliminare eventuali minacce. Riavviare il computer ed eseguire il programma anti-malware in modalità normale. Aggiornare ed eseguire il programma anti-virus per la finitura pulizia di Defense Center e dei suoi cavalli di Troia.