Your Protection es una aplicación antivirus falsa que mucho se asemeja a la User Protection . Ambos pertenecen a la misma familia que el famoso Paladin Antivirus : otro programa falso que pretende engañar a los usuarios a gastar dinero en su versión licencia falsa.
Al igual que los demás miembros de esta familia de rogue, Your Protection su mejor para convencerte de que son un número de virus en su sistema informático y luego incita a adquirir su versión completa falso, que es totalmente incapaz de matar el virus.
A fin de lograr su objetivo, este rogue explota una variedad de tácticas. Para comenzar con, entra las máquinas específicas con la ayuda de los troyanos, en sitios Web hackeado. Una vez dentro, inicia un análisis falso que detecta programas legítimos como infectado y le pide que desinstalarlos. Este es el intento desesperado de rogue para hacerte desinstalar el software legítimo de AV entre el resto y evitar así que sí se detecten.
Después del primer análisis, una segunda sale adelante, esta vez presumiblemente buscando piezas de malware. La lista de virus que aparece al final, sin embargo, contiene sólo archivos legítimos o malware unexisting. Para ello, debe no intentar encontrar los archivos y eliminarlos manualmente.
Trucos de rogue también incluyan notificaciones y alertas falsas tales como:
Antivirus Alert - Critical threat detected
Warning: Network attack detected
Network attack has been detected. Process is attempting to access your private data.Your computer is being attacked from a remote PC.
Process is trying to steal your passwords listed below. It is highly recommended to block this threat now.DANGEROUS! ANTIVIRUS DETECTED SOME HARMFUL PROGRAMS ON YOUR PC! THEY MAY CORRUPT YOUR INFORMATION OR SEND IT TO HACKERS.
Unauthorized access to your computer! Click on the message to install up-to-date antivirus software.
System files of your computer are damaged. Please, restart your system ASAP.
Danger!
A security threat detected on your computer. TrojanASPX.JS.Win32. It strongly recommended to remove this threat right now. Click on the message to remove it.
Aunque los mensajes de aspecto aterrador, puede permanecer tranquilo ya que son todos completamente falsas. El programa intentará bloquear los programas que se intenta lanzar con la ayuda de TDSS que los troyanos pueden han traído. A continuación, el equipo no fiable mostrará el siguiente mensaje:
Warning! Virus threat detected!
Virus activity detected!
Trojan-Clicker.Win32 adware has been detected. This adware module advertises websites with explicit content. Be advised of such content being possibly illegal. Please click the button below to locate and remove this threat now.
En caso de detectar Your Protection en el equipo, quitar inmediatamente a través de una verdadera herramienta de AV.