Popup "Aggiornamento disponibile".
Il popup "Aggiornamento disponibile" è un falso avviso di avviso dal programma canaglia WinPC Antivirus . Il testo recita:
"Aggiornamento disponibile. WinPC Antivirus ha rilevato la disponibilità di un nuovo database delle minacce. Scaricare e installare l'aggiornamento ora? Si consiglia l'installazione"
Se l'utente scarica e installa l'aggiornamento, scaricherà e installerà automaticamente WinPC Antivirus sul proprio computer. I fastidiosi pop-up continueranno con l'intenzione di indurre l'utente ad acquistare la versione a pagamento completa dell'applicazione canaglia WinPC Antivirus. Si consiglia vivamente all'utente di non acquistare il programma canaglia e rimuovere immediatamente l'infezione.
Dettagli del file system
Popup "Aggiornamento disponibile". può creare i seguenti file:
| # | Nome del file |
Rilevazioni
Rilevamenti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Dettagli del registro
Popup "Aggiornamento disponibile". può creare la seguente voce o voci di registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
