'अपडेट उपलब्ध' पॉपअप
'अपडेट उपलब्ध' पॉपअप दुष्ट प्रोग्राम WinPC Antivirus से एक नकली चेतावनी चेतावनी है। पाठ पढ़ता है:
"अपडेट उपलब्ध है। WinPC एंटीवायरस ने पता लगाया है कि नया खतरा डेटाबेस उपलब्ध है। क्या आप अभी अपडेट डाउनलोड और इंस्टॉल करना चाहेंगे? इंस्टॉलेशन की अनुशंसा की जाती है"
यदि उपयोगकर्ता अपडेट को डाउनलोड और इंस्टॉल करता है, तो वे अपने कंप्यूटर पर विनपीसी एंटीवायरस को स्वचालित रूप से डाउनलोड और इंस्टॉल कर लेंगे। दुष्ट एप्लिकेशन विनपीसी एंटीवायरस के पूर्ण भुगतान वाले संस्करण को खरीदने के लिए उपयोगकर्ता को बरगलाने के इरादे से कष्टप्रद पॉप-अप जारी रहेगा। यह दृढ़ता से अनुशंसा की जाती है कि उपयोगकर्ता दुष्ट प्रोग्राम को न खरीदें और संक्रमण को तुरंत हटा दें।
फ़ाइल सिस्टम विवरण
'अपडेट उपलब्ध' पॉपअप निम्न फ़ाइल बना सकता है:
| # | फ़ाइल का नाम |
जांच
जांच: स्पाईहंटर द्वारा रिपोर्ट की गई संक्रमित कंप्यूटरों पर पाए गए किसी विशेष खतरे के पुष्ट और संदिग्ध मामलों की संख्या।
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
रजिस्ट्री विवरण
'अपडेट उपलब्ध' पॉपअप निम्न रजिस्ट्री प्रविष्टि या रजिस्ट्री प्रविष्टियाँ बना सकता है:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
