Uznirstošais logs “Pieejams atjauninājums”.
Uznirstošais logs “Pieejams atjauninājums” ir viltus brīdinājuma brīdinājums no negodīgas programmas WinPC Antivirus . Teksts skan:
"Pieejams atjauninājums. WinPC Antivirus ir atklājis, ka ir pieejama jauna draudu datu bāze. Vai vēlaties lejupielādēt un instalēt atjauninājumu tūlīt? Instalēšana ir ieteicama."
Ja lietotājs lejupielādē un instalē atjauninājumu, viņš automātiski lejupielādēs un instalēs WinPC Antivirus savā datorā. Kaitinoši uznirstošie logi turpināsies ar nolūku pievilt lietotāju iegādāties negodīgās lietojumprogrammas WinPC Antivirus pilno maksas versiju. Lietotājam ir ļoti ieteicams neiegādāties negodīgo programmu un nekavējoties noņemt infekciju.
Sīkāka informācija par failu sistēmu
Uznirstošais logs “Pieejams atjauninājums”. var izveidot šādu(s) failu(s):
| # | Faila nosaukums |
Atklājumi
Atklāšanas gadījumi: apstiprināto un aizdomīgo gadījumu skaits par konkrētu apdraudējumu, kas atklāts inficētos datoros, kā ziņo SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Reģistra informācija
Uznirstošais logs “Pieejams atjauninājums”. var izveidot šādu reģistra ierakstu vai ierakstus:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
