Iššokantis langas „Galimas atnaujinimas“.
Iššokantis langas „Galimas naujinimas“ yra netikras įspėjimas iš nesąžiningos programos WinPC Antivirus . Tekste rašoma:
"Galimas naujinimas. WinPC Antivirus aptiko, kad yra nauja grėsmių duomenų bazė. Ar norite atsisiųsti ir įdiegti naujinimą dabar? Įdiegti rekomenduojama"
Jei vartotojas atsisiunčia ir įdiegia naujinimą, jis automatiškai atsisiųs ir įdiegs WinPC Antivirus savo kompiuteryje. Ir toliau bus rodomi erzinantys iššokantieji langai, kuriais siekiama priversti vartotoją įsigyti visą mokamą nesąžiningos programos WinPC Antivirus versiją. Labai rekomenduojama, kad vartotojas nepirktų nesąžiningos programos ir nedelsdamas pašalintų infekciją.
Failų sistemos informacija
Iššokantis langas „Galimas atnaujinimas“. gali sukurti šį (-ius) failą (-us):
| # | Failo pavadinimas |
Aptikimai
Aptikimai: „SpyHunter“ užfiksuotas patvirtintų ir įtariamų tam tikros grėsmės atvejų, aptiktų užkrėstuose kompiuteriuose, skaičius.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registro duomenys
Iššokantis langas „Galimas atnaujinimas“. gali sukurti šį registro įrašą arba registro įrašus:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
