"Päivitys saatavilla" -ponnahdusikkuna
Päivitys saatavilla -ponnahdusikkuna on väärä varoitus WinPC Antivirus -ohjelmalta. Tekstissä lukee:
"Päivitys saatavilla. WinPC Antivirus on havainnut, että uusi uhkatietokanta on saatavilla. Haluatko ladata ja asentaa päivityksen nyt? Asennusta suositellaan."
Jos käyttäjä lataa ja asentaa päivityksen, hän lataa ja asentaa WinPC Antivirus automaattisesti tietokoneeseensa. Ärsyttäviä ponnahdusikkunoita jatketaan tarkoituksena huijata käyttäjä ostamaan WinPC Antivirus -vetosovelluksen täysi maksullinen versio. On erittäin suositeltavaa, että käyttäjä ei osta rogue-ohjelmaa ja poistaa tartunnan välittömästi.
Tiedostojärjestelmän yksityiskohdat
"Päivitys saatavilla" -ponnahdusikkuna voi luoda seuraavat tiedostot:
| # | Tiedoston Nimi |
Havainnot
Havainnot: SpyHunterin raportoimien vahvistettujen ja epäiltyjen tapausten määrä tietyn uhan saastuneissa tietokoneissa.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Rekisterin yksityiskohdat
"Päivitys saatavilla" -ponnahdusikkuna voi luoda seuraavat rekisterimerkinnät tai rekisterimerkinnät:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
