Threat Database Fake Error Messages 'អាប់ដេតដែលមាន' លេចឡើង

'អាប់ដេតដែលមាន' លេចឡើង

'អាប់ដេតដែលមាន' ការលេចឡើងគឺជាការជូនដំណឹងក្លែងក្លាយពីកម្មវិធី ប្រឆាំងមេរោគ WinPC ។ អត្ថបទអាន៖

"អាប់ដេតអាចប្រើបាន។ WinPC Antivirus បានរកឃើញថាមូលដ្ឋានទិន្នន័យគំរាមកំហែងថ្មីមានហើយ។ តើអ្នកចង់ទាញយក និងដំឡើងបច្ចុប្បន្នភាពឥឡូវនេះទេ? ការដំឡើងត្រូវបានណែនាំ។"

ប្រសិនបើអ្នកប្រើប្រាស់ទាញយក និងដំឡើងការអាប់ដេត ពួកគេនឹងទាញយក និងដំឡើង WinPC Antivirus ដោយស្វ័យប្រវត្តិនៅលើកុំព្យូទ័ររបស់ពួកគេ។ ការ​លេច​ឡើង​ដែល​រំខាន​នឹង​បន្ត​ដោយ​ចេតនា​បោកបញ្ឆោត​អ្នក​ប្រើ​ឱ្យ​ទិញ​កំណែ​ពេញ​លេញ​នៃ​កម្មវិធី WinPC Antivirus ដែល​បាន​បង់​ថ្លៃ។ វាត្រូវបានណែនាំយ៉ាងខ្លាំងថាអ្នកប្រើប្រាស់មិនទិញកម្មវិធីបញ្ឆោតទាំងឡាយ ហើយដកការឆ្លងចេញភ្លាមៗ។

ព័ត៌មានលម្អិតអំពីប្រព័ន្ធឯកសារ

'អាប់ដេតដែលមាន' លេចឡើង អាចបង្កើតឯកសារខាងក្រោម៖
# ឈ្មោះ​ឯកសារ ការរកឃើញ
1. c:\Program Files\Common Files\System\mgnc\angpd.xml
2. %UserProfile%\Desktop\ANG AntiVirus 09.lnk
3. %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk

ព័ត៌មានលម្អិតនៃការចុះឈ្មោះ

'អាប់ដេតដែលមាន' លេចឡើង អាចបង្កើតបញ្ជីឈ្មោះខាងក្រោម ឬធាតុចុះបញ្ជី៖
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...