Threat Database Fake Error Messages সতর্কতা ! ট্রোজান পাওয়া গেছে! পপআপ

সতর্কতা ! ট্রোজান পাওয়া গেছে! পপআপ

সতর্কবার্তা! ট্রোজান ফাউন্ড' পপআপ হল একটি জাল সতর্কীকরণ সতর্কতা যা দুর্বৃত্ত অ্যান্টি-স্পাইওয়্যার অ্যাপ্লিকেশন অতিরিক্ত অ্যান্টিভাইরাস দ্বারা উত্পন্ন এবং প্রচার করা হয়েছে। জাল পপ-আপ সতর্কতা পাঠ্যটি পড়ে:

"আপনার কম্পিউটার সংক্রমিত হয়েছে। সতর্কতা! ট্রোজান পাওয়া গেছে! হুমকি সনাক্ত করা হয়েছে: ট্রোজান। ফাইলের নাম: svhost.sys। হুমকির নাম: Trojan-PSW.BAT.Cunter। সংক্রমণের ঝুঁকিতে থাকা ফাইল: C:\Documents and Settings\. মোট দুর্বলতা : 21. বর্ণনা: এই ট্রোজান নেটওয়ার্কের জন্য আপনার সমস্ত পাসওয়ার্ড চুরি করার চেষ্টা করছে৷ প্রস্তাবিত: সমস্ত সম্ভাব্য হুমকি দূর করতে এবং আপনার পিসিকে সুরক্ষিত করতে অনুগ্রহ করে 'সকল সরান' ক্লিক করুন৷"

'সতর্কতা! ট্রোজান পাওয়া গেছে' পপআপ ব্যবহারকারীকে এই বিশ্বাসে বিভ্রান্ত করার চেষ্টা করে যে তাদের পিসি সংক্রমিত হয়েছে যাতে ব্যবহারকারী দুর্বৃত্ত অতিরিক্ত অ্যান্টিভাইরাস প্রোগ্রামটি কিনবে। কোন সংক্রমণ নেই; সতর্কতা জাল। ব্যবহারকারীর 'সতর্কতা! ট্রোজান পাওয়া গেছে' পপআপে বিশ্বাস করা উচিত নয় এবং বিনা দ্বিধায় সংক্রমণ অপসারণ করা উচিত।

ফাইল সিস্টেমের বিশদ

সতর্কতা ! ট্রোজান পাওয়া গেছে! পপআপ নিম্নলিখিত ফাইল(গুলি) তৈরি করতে পারে:
# ফাইলের নাম সনাক্তকরণ
1. c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
2. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe
3. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
4. c:\WINDOWS\ime\exec.dll
5. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe
6. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys
7. c:\WINDOWS\ServicePackFiles\i386\ppal.dll
8. c:\WINDOWS\system32\tjd.exe
9. C:\Documents and Settings\\Application Data\7c69f0c\UA2009.exe
10. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys
11. c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
12. c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
13. %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
14. %UserProfile%\Start Menu\Ultra Antivir2009.lnk
15. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore\vd952342.bd
16. c:\WINDOWS\std.drv
17. c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
18. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk
19. %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk
20. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore
21. C:\Documents and Settings\\Application Data\SystemStore\uavir.cfg
22. c:\WINDOWS\ime\snl2w.drv
23. %UserProfile%\Application Data\Ultra Antivir2009
24. %UserProfile%\Desktop\Ultra Antivir2009.lnk
25. C:\Documents and Settings\\Application Data\7c69f0c
26. C:\Documents and Settings\\Application Data\SystemStore
27. c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
28. c:\WINDOWS\ServicePackFiles\i386\snl2w.drv

রেজিস্ট্রি বিশদ

সতর্কতা ! ট্রোজান পাওয়া গেছে! পপআপ নিম্নলিখিত রেজিস্ট্রি এন্ট্রি বা রেজিস্ট্রি এন্ট্রি তৈরি করতে পারে:
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...