Figyelem! Trójai talált! Felugrik
A figyelmeztetés! A Trojan Found' Popup egy hamis figyelmeztető riasztás, amelyet az Extra Antivirus kémprogram-elhárító alkalmazás generál és hirdet. A hamis felugró figyelmeztető szöveg a következő:
"Számítógépe fertőzött. Figyelem!Trójai! Fenyegetés észlelve: trójai. Fájlnév: svhost.sys. Fenyegetés neve: Trojan-PSW.BAT.Cunter. Fertőzésveszélyes fájl: C:\Documents and Settings\. Összes sebezhetőség : 21. Leírás: Ez a trójai megpróbálja ellopni az összes jelszavát a hálózathoz. Javasolt: Kattintson az "Összes eltávolítása" gombra az összes lehetséges fenyegetés kiküszöböléséhez és a számítógép védelméhez."
A „Figyelem!Trójai találtak” felugró ablak megpróbálja félrevezetni a felhasználót, és azt hitetni, hogy számítógépe fertőzött, így a felhasználó megvásárolja a szélhámos Extra Antivirus programot. Nincs fertőzés; a figyelmeztetés hamis. A felhasználónak nem szabad megbíznia a „Figyelem!Trójai talált” felugró ablakban, és habozás nélkül el kell távolítania a fertőzést.
A fájlrendszer részletei
# | Fájl név |
Észlelések
Észlelések: A fertőzött számítógépeken észlelt bizonyos fenyegetés megerősített és feltételezett eseteinek száma, a SpyHunter jelentése szerint.
|
---|---|---|
1. | c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys | |
2. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe | |
3. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
4. | c:\WINDOWS\ime\exec.dll | |
5. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe | |
6. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys | |
7. | c:\WINDOWS\ServicePackFiles\i386\ppal.dll | |
8. | c:\WINDOWS\system32\tjd.exe | |
9. |
C:\Documents and Settings\ |
|
10. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys | |
11. | c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe | |
12. | c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
13. | %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini | |
14. | %UserProfile%\Start Menu\Ultra Antivir2009.lnk | |
15. |
C:\Documents and Settings\ |
|
16. | c:\WINDOWS\std.drv | |
17. | c:\WINDOWS\ServicePackFiles\i386\ppal.tmp | |
18. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk | |
19. | %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk | |
20. |
C:\Documents and Settings\ |
|
21. |
C:\Documents and Settings\ |
|
22. | c:\WINDOWS\ime\snl2w.drv | |
23. | %UserProfile%\Application Data\Ultra Antivir2009 | |
24. | %UserProfile%\Desktop\Ultra Antivir2009.lnk | |
25. |
C:\Documents and Settings\ |
|
26. |
C:\Documents and Settings\ |
|
27. | c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp | |
28. | c:\WINDOWS\ServicePackFiles\i386\snl2w.drv |