Vyskakovací okno „Dostupná aktualizace“.
Vyskakovací okno 'Update Available' je falešné varování od nepoctivého programu WinPC Antivirus . Text zní:
"Aktualizace je k dispozici. WinPC Antivirus zjistil, že je k dispozici nová databáze hrozeb. Chcete nyní stáhnout a nainstalovat aktualizaci? Instalace je doporučena"
Pokud si uživatel stáhne a nainstaluje aktualizaci, automaticky si stáhne a nainstaluje WinPC Antivirus do svého počítače. Nepříjemná vyskakovací okna budou pokračovat s úmyslem přimět uživatele k nákupu plné placené verze nepoctivé aplikace WinPC Antivirus. Důrazně se doporučuje, aby uživatel nekupoval nepoctivý program a okamžitě odstranil infekci.
Podrobnosti o systému souborů
Vyskakovací okno „Dostupná aktualizace“. může vytvořit následující soubory:
| # | Název souboru |
Detekce
Detekce: Počet potvrzených a podezřelých případů konkrétní hrozby zjištěných na infikovaných počítačích podle zprávy SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Podrobnosti registru
Vyskakovací okno „Dostupná aktualizace“. může vytvořit následující položku registru nebo položky registru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
