'আপডেট উপলব্ধ' পপআপ
'আপডেট উপলব্ধ' পপআপ হল দুর্বৃত্ত প্রোগ্রাম WinPC অ্যান্টিভাইরাস থেকে একটি জাল সতর্কতা সতর্কতা। পাঠ্যটি পড়ে:
"আপডেট উপলব্ধ। WinPC অ্যান্টিভাইরাস সনাক্ত করেছে যে নতুন হুমকি ডাটাবেস উপলব্ধ। আপনি কি এখনই আপডেট ডাউনলোড এবং ইনস্টল করতে চান? ইনস্টলেশন সুপারিশ করা হয়"
যদি ব্যবহারকারী আপডেটটি ডাউনলোড করে এবং ইনস্টল করে, তারা স্বয়ংক্রিয়ভাবে তাদের কম্পিউটারে WinPC অ্যান্টিভাইরাস ডাউনলোড এবং ইনস্টল করবে। বিরক্তিকর পপ-আপগুলি দুর্বৃত্ত অ্যাপ্লিকেশন WinPC অ্যান্টিভাইরাসটির সম্পূর্ণ অর্থপ্রদানের সংস্করণ কেনার জন্য ব্যবহারকারীকে প্রতারণা করার অভিপ্রায়ে চলতে থাকবে। এটা দৃঢ়ভাবে ব্যবহারকারী দুর্বৃত্ত প্রোগ্রাম ক্রয় এবং অবিলম্বে সংক্রমণ অপসারণ না যে সুপারিশ করা হয়.
ফাইল সিস্টেমের বিশদ
'আপডেট উপলব্ধ' পপআপ নিম্নলিখিত ফাইল(গুলি) তৈরি করতে পারে:
| # | ফাইলের নাম |
সনাক্তকরণ
সনাক্তকরণ: স্পাইহান্টার দ্বারা রিপোর্ট করা সংক্রামিত কম্পিউটারগুলিতে সনাক্ত করা একটি নির্দিষ্ট হুমকির নিশ্চিত এবং সন্দেহজনক কেসের সংখ্যা।
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
রেজিস্ট্রি বিশদ
'আপডেট উপলব্ধ' পপআপ নিম্নলিখিত রেজিস্ট্রি এন্ট্রি বা রেজিস্ট্রি এন্ট্রি তৈরি করতে পারে:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
