„Frissítés elérhető” előugró ablak
A „Frissítés elérhető” felugró ablak egy hamis figyelmeztetés a WinPC Antivirus szélhámos programtól. A szöveg így szól:
"Frissítés elérhető. A WinPC Antivirus azt észlelte, hogy új fenyegetési adatbázis érhető el. Szeretné most letölteni és telepíteni a frissítést? A telepítés javasolt"
Ha a felhasználó letölti és telepíti a frissítést, automatikusan letölti és telepíti a WinPC Antivirus-t a számítógépére. A bosszantó felugró ablakok továbbra is megjelennek azzal a szándékkal, hogy rávegyék a felhasználót a WinPC Antivirus szélhámos alkalmazás teljes fizetős verziójának megvásárlására. Erősen ajánlott, hogy a felhasználó ne vásárolja meg a csaló programot, és azonnal távolítsa el a fertőzést.
A fájlrendszer részletei
A „Frissítés elérhető” előugró ablak a következő fájl(oka)t hozhatja létre:
| # | Fájl név |
Észlelések
Észlelések: A fertőzött számítógépeken észlelt bizonyos fenyegetés megerősített és feltételezett eseteinek száma, a SpyHunter jelentése szerint.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Nyilvántartási adatok
A „Frissítés elérhető” előugró ablak a következő rendszerleíró bejegyzéseket vagy bejegyzéseket hozhatja létre:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
