概述 别名 Downloader.MisleadApp [Symantec], InternetSecurityDeluxe [CounterSpy], Troj/FakeAv-AG [Sophos] 类别 Rogue Security Software: 使用欺骗性手段进行安装和进行其他企图的安全软件。安装后,流氓软件通常使用威吓手段通知用户在他们的系统中已经安装了间谍程序或恶意程序。之后流氓安全软件要求用户付款以取得解决方法。这些应用程序可能与具有不同目的的其他恶意程序捆绑出现。该类型软件通常以反间谍程序或防病毒应用程序的形式出现。 发源 发源日期 2008年7月
检测和删除 手工删除 按照以下步骤从您的机器删除InternetSecurityDeluxe。先备份您的注册表和系统,并设置一个还原点,防止发生错误。 撤消 DLL 的注册: 使用 Regsvr32 撤销以下 DLLs 的注册,然后重启: scanengine.dll serviceobject.dll serviceinterface.dll controls.dll
清除注册表: 使用注册表编辑器清除以下注册项(如果存在): HKEY_CURRENT_USER\software\internetsecuritydeluxe 删除文件: 使用资源管理器删除以下文件(如果存在): controls.dll serviceobject.dll %program_files%\internetsecuritydeluxe scanengine.dll serviceinterface.dll internetsecuritydeluxe.exe internetsecuritydeluxesetup.exe popuper.exe saveid.exe scanengine.dll serviceobject.dll serviceinterface.dll controls.dll internetsecuritydeluxe.exe saveid.exe popuper.exe internetsecuritydeluxesetup.exe 删除目录: 使用资源管理器删除以下目录(如果存在): %common_programs%\internetsecuritydeluxe.lnk %program_files%\internetsecuritydeluxe\controls.dll %program_files%\internetsecuritydeluxe\internetsecuritydeluxe.application %program_files%\internetsecuritydeluxe\internetsecuritydeluxe.exe %program_files%\internetsecuritydeluxe\internetsecuritydeluxe.exe.manifest %program_files%\internetsecuritydeluxe\scanengine.dll %program_files%\internetsecuritydeluxe\serviceinterface.dll 调查 文件分析 InternetSecurityDeluxe 调查方式 间谍软件研究中心 |