Threat Database Fake Error Messages Αναδυόμενο παράθυρο «Διαθέσιμη ενημέρωση».

Αναδυόμενο παράθυρο «Διαθέσιμη ενημέρωση».

Το αναδυόμενο παράθυρο "Διαθέσιμη ενημέρωση" είναι μια ψεύτικη προειδοποίηση από το απατεώνα πρόγραμμα WinPC Antivirus . Το κείμενο λέει:

"Διαθέσιμη ενημέρωση. Το WinPC Antivirus εντόπισε ότι είναι διαθέσιμη νέα βάση δεδομένων απειλών. Θέλετε να πραγματοποιήσετε λήψη και εγκατάσταση της ενημέρωσης τώρα; Συνιστάται η εγκατάσταση"

Εάν ο χρήστης πραγματοποιήσει λήψη και εγκατάσταση της ενημέρωσης, θα πραγματοποιήσει αυτόματη λήψη και εγκατάσταση του WinPC Antivirus στον υπολογιστή του. Τα ενοχλητικά αναδυόμενα παράθυρα θα συνεχιστούν με σκοπό να εξαπατήσουν τον χρήστη να αγοράσει την πλήρη πληρωμένη έκδοση της απατεώνων εφαρμογής WinPC Antivirus. Συνιστάται ανεπιφύλακτα ο χρήστης να μην αγοράσει το απατεώνα πρόγραμμα και να αφαιρέσει τη μόλυνση αμέσως.

Λεπτομέρειες συστήματος αρχείων

Αναδυόμενο παράθυρο «Διαθέσιμη ενημέρωση». μπορεί να δημιουργήσει τα ακόλουθα αρχεία:
# Ονομα αρχείου Ανιχνεύσεις
1. c:\Program Files\Common Files\System\mgnc\angpd.xml
2. %UserProfile%\Desktop\ANG AntiVirus 09.lnk
3. %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk

Στοιχεία Μητρώου

Αναδυόμενο παράθυρο «Διαθέσιμη ενημέρωση». μπορεί να δημιουργήσει την ακόλουθη καταχώρηση μητρώου ή καταχωρήσεις μητρώου:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"

Τάσεις

Περισσότερες εμφανίσεις

Φόρτωση...