Изскачащ прозорец „Налична актуализация“.
Изскачащият прозорец „Възможна актуализация“ е фалшив предупредителен сигнал от измамната програма WinPC Antivirus . Текстът гласи:
„Налична е актуализация. WinPC Antivirus откри, че е налична нова база данни за заплахи. Искате ли да изтеглите и инсталирате актуализация сега? Инсталацията се препоръчва“
Ако потребителят изтегли и инсталира актуализацията, той автоматично ще изтегли и инсталира WinPC Antivirus на своя компютър. Досадните изскачащи прозорци ще продължат с намерението да подмамят потребителя да закупи пълната платена версия на измамното приложение WinPC Antivirus. Силно препоръчително е потребителят да не купува измамната програма и незабавно да премахне инфекцията.
Подробности за файловата система
Изскачащ прозорец „Налична актуализация“. може да създаде следния файл(ове):
| # | Име на файл |
Откривания
Откривания: Броят на потвърдените и предполагаеми случаи на определена заплаха, открити на заразени компютри, както се съобщава от SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Подробности за регистъра
Изскачащ прозорец „Налична актуализация“. може да създаде следния запис или записи в регистъра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
