Skočni prozor "Dostupno ažuriranje".
Skočni prozor "Dostupno ažuriranje" je lažno upozorenje od lažnog programa WinPC Antivirus . Tekst glasi:
"Dostupno je ažuriranje. WinPC Antivirus je otkrio da je dostupna nova baza podataka prijetnji. Želite li sada preuzeti i instalirati ažuriranje? Preporučuje se instalacija"
Ako korisnik preuzme i instalira ažuriranje, automatski će preuzeti i instalirati WinPC Antivirus na svoje računalo. Dosadni skočni prozori nastavit će se s namjerom da navedu korisnika da kupi punu plaćenu verziju lažne aplikacije WinPC Antivirus. Izričito se preporuča da korisnik ne kupi lažni program i odmah ukloni infekciju.
Pojedinosti o datotečnom sustavu
Skočni prozor "Dostupno ažuriranje". može stvoriti sljedeće datoteke:
| # | Naziv datoteke |
Detekcije
Detekcije: Broj potvrđenih i sumnjivih slučajeva određene prijetnje otkrivene na zaraženim računalima prema izvještaju SpyHuntera.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Pojedinosti registra
Skočni prozor "Dostupno ažuriranje". može stvoriti sljedeći unos ili unose registra:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
