Popup 'Opdatering tilgængelig'
'Update Available' Popup er en falsk advarsel fra det useriøse program WinPC Antivirus . Teksten lyder:
"Opdatering tilgængelig. WinPC Antivirus har registreret, at en ny trusselsdatabase er tilgængelig. Vil du downloade og installere opdatering nu? Installation anbefales"
Hvis brugeren downloader og installerer opdateringen, vil de automatisk downloade og installere WinPC Antivirus på deres computer. Irriterende pop-ups vil fortsætte med den hensigt at narre brugeren til at købe den fulde betalte version af det slyngelagtige program WinPC Antivirus. Det anbefales kraftigt, at brugeren ikke køber slyngelprogrammet og fjerner infektionen med det samme.
Detaljer om filsystem
Popup 'Opdatering tilgængelig' kan oprette følgende fil(er):
| # | Filnavn |
Detektioner
Detektioner: Antallet af bekræftede og mistænkte tilfælde af en bestemt trussel, der er opdaget på inficerede computere, som rapporteret af SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registreringsoplysninger
Popup 'Opdatering tilgængelig' kan oprette følgende registreringsdatabasepost eller registreringsposter:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
