پنجره "به روز رسانی موجود است".
«به‌روزرسانی موجود» یک هشدار جعلی از سوی برنامه سرکش WinPC Antivirus است . در متن آمده است:
"به روز رسانی در دسترس است. آنتی ویروس WinPC تشخیص داده است که پایگاه داده تهدید جدیدی در دسترس است. آیا می خواهید به روز رسانی را هم اکنون دانلود و نصب کنید؟ نصب توصیه می شود"
اگر کاربر آپدیت را دانلود و نصب کند، به طور خودکار آنتی ویروس WinPC را بر روی کامپیوتر خود دانلود و نصب می کند. پاپ آپ های مزاحم با هدف فریب کاربر برای خرید نسخه کامل پولی برنامه سرکش WinPC Antivirus ادامه خواهند داشت. اکیداً توصیه می شود که کاربر برنامه سرکش را خریداری نکند و بلافاصله عفونت را برطرف کند.
جزئیات سیستم فایل
پنجره "به روز رسانی موجود است". ممکن است فایل(های) زیر را ایجاد کند:
| # | نام فایل |
تشخیص ها
تشخیص ها: تعداد موارد تایید شده و مشکوک از یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
جزئیات رجیستری
پنجره "به روز رسانی موجود است". ممکن است ورودی رجیستری یا ورودی های رجیستری زیر را ایجاد کند:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
