Hüpikaken „Värskendus on saadaval”.
"Uuendus saadaval" hüpikaken on võltshoiatus võltsprogrammilt WinPC Antivirus . Tekst kõlab:
"Värskendus on saadaval. WinPC Antivirus tuvastas, et uus ohtude andmebaas on saadaval. Kas soovite värskenduse kohe alla laadida ja installida? Installimine on soovitatav."
Kui kasutaja laadib värskenduse alla ja installib, laadib ta automaatselt alla ja installib oma arvutisse WinPC Antivirus. Tüütuid hüpikaknaid kuvatakse jätkuvalt eesmärgiga meelitada kasutajat ostma petturliku rakenduse WinPC Antivirus tasulist täisversiooni. On tungivalt soovitatav, et kasutaja ei ostaks petturiprogrammi ja eemaldaks nakkuse kohe.
Failisüsteemi üksikasjad
Hüpikaken „Värskendus on saadaval”. võib luua järgmise(d) faili(d):
| # | Faili nimi |
Tuvastamised
Tuvastamised: SpyHunteri teatel nakatunud arvutites tuvastatud konkreetse ohu kinnitatud ja kahtlustatavate juhtumite arv.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registri üksikasjad
Hüpikaken „Värskendus on saadaval”. võib luua järgmised registrikirjed või -kanded:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
