Threat Database Fake Error Messages Popup falso "Avviso firewall".

Popup falso "Avviso firewall".

'Firewall Warning' Pop up è un falso avviso di sicurezza creato dall'applicazione anti-spyware WinPC Antivirus . Il testo pop-up "Avviso firewall" recita:

"AVVISO FIREWALL. Rilevato trasferimento file nascosto all'host remoto. WinPCAntivirus ha rilevato che qualcuno sta tentando di trasferire i tuoi dati privati tramite Internet. Ti consigliamo vivamente di bloccare l'attacco immediatamente. Dettagli dell'attacco: trasferimento host remoto IP 97.216.34.74 ; nome computer utente remoto 'FORENSICS'"

È importante che l'utente ignori il falso avviso. Se l'utente fa clic sulla notifica di avviso, l'applicazione WinPCAntivirus verrà scaricata automaticamente e lo schermo dell'utente sarà inondato di fastidiosi pop-up. Lo scopo delle false notifiche e dei pop-up è indurre l'utente ad acquistare la versione a pagamento completa dell'applicazione canaglia WinPC Antivirus. Rimuovere l'infezione senza esitazione.

Dettagli del file system

Popup falso "Avviso firewall". può creare i seguenti file:
# Nome del file Rilevazioni
1. %CurrentFolder%\splug.dll

Dettagli del registro

Popup falso "Avviso firewall". può creare la seguente voce o voci di registro:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Tendenza

I più visti

Caricamento in corso...