Как и предшественники, это ПО распространяется троянами. После установки SecureWarrior, троян создаст на компьютере большое число файлов, назвав их случайными именами. При сканировании компьютера SecureWarrior отнесет эти файлы в разряд вредоносных, удалит их только после того, как вы приобретете лицензию. Эти файлы нужны SecureWarrior для того, чтобы убедить пользователей в том, что их компьютер заражен и необходимо купить лицензию для того, чтобы защитить компьютер. Важно отметить, что эти обнаруженные файлы на самом деле безвредны и не могут как-либо повлиять на деятельность компьютера. Как вы видите, нет необходимости покупать лицензию.
Тот же самый троян создаст большое число фальшивых системных предупреждений, которые несут информацию о том, что компьютер заражен или подвергся вирусной атаке. Вот пример таких сообщений:
Spyware Alert!
Your computer is infected with spyware. It could damage your critical files or expose your private data on the Internet. Click here to register your copy of SecureWarrior and remove spyware threats from your PC.
Infiltration Alert!
Your computer is being attacked by an Internet Virus. It could be password-stealing attacks, a trojan-dropper or similar.
Тот же самый троян, который установил SecureWarrior, создаст окно, пародирующее лицензионное окно Security Center. Отличие от лицензионного только в одном, фальшивое несет рекомендацию о покупке ключа SecureWarrior. Необходимо заметить, что лицензионное окно Security Center никогда не раздает такие рекомендации.
Как вы видите, SecureWarrior создан с одной целью – обманным путем заставить пользователей поверить в то, что их компьютер заражен и что необходимо купить программу. Если вы уже приобрели лицензию, свяжитесь с вашим банком и аннулируйте платеж. Для того, чтобы удалить SecureWarrior с вашего компьютера, воспользуйтесь бесплатным мануалом по удалению.
Автоматическое удаление Для автоматического удаления воспользуйтесь программами Malwarebytes' Anti-Malware или Spyware Doctor.
Как удалить SecureWarrior вручную Остановите процессы фальшивого SecureWarrior:
SecureWarrior.exe
uninstall.exe
249069orm57cz.exe
0urw56p0.exe
Удалите DLL-файлы SecureWarrior:
c:\WINDOWS9559dwarz959.dll
c:\WINDOWS\system32059zorm4d9.dll
Удалите ключи реестра SecureWarrior:
HKEY_CURRENT_USER\Software\SecureWarrior
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SecureWarrior
HKEY_LOCAL_MACHINE\SOFTWARE\SecureWarrior
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SECUREWARRIORSVC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecureWarriorSvc
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "0urw56p0.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SecureWarrior"
Удалите файлы и директории SecureWarrior:
c:\Program Files\SecureWarrior Software
c:\Program Files\SecureWarrior Software\SecureWarrior
c:\Program Files\SecureWarrior Software\SecureWarrior\SecureWarrior.exe
c:\Program Files\SecureWarrior Software\SecureWarrior\uninstall.exe
c:\WINDOWS25worm59bz.bin
c:\WINDOWS562spy9z1.cpl
c:\WINDOWS\system3285z5p920a.cpl
c:\WINDOWS\system329069orm57cz.exe
c:\Documents and Settings\All Users\Desktop\SecureWarrior.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\SecureWarrior
c:\Documents and Settings\All Users\Start Menu\Programs\SecureWarrior SecureWarrior.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\SecureWarrior Homepage.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\SecureWarrior Uninstall.lnk
%Temp%{PAGE_TEXT}urw56p0.exe
| 
