Pop Timbul 'Kemas Kini Tersedia'
Popup 'Kemas Kini Tersedia' ialah amaran amaran palsu daripada program jahat WinPC Antivirus . Teks itu berbunyi:
"Kemas kini tersedia. WinPC Antivirus telah mengesan bahawa pangkalan data ancaman baharu tersedia. Adakah anda mahu memuat turun dan memasang kemas kini sekarang? Pemasangan disyorkan"
Jika pengguna memuat turun dan memasang kemas kini, mereka akan memuat turun dan memasang WinPC Antivirus secara automatik pada komputer mereka. Pop timbul yang menjengkelkan akan diteruskan dengan niat untuk menipu pengguna untuk membeli versi berbayar penuh aplikasi penyangak WinPC Antivirus. Adalah sangat disyorkan bahawa pengguna tidak membeli program penyangak dan menghapuskan jangkitan dengan serta-merta.
Butiran Sistem Fail
Pop Timbul 'Kemas Kini Tersedia' boleh mencipta fail berikut:
| # | Nama fail |
Pengesanan
Pengesanan: Bilangan kes yang disahkan dan disyaki bagi ancaman tertentu yang dikesan pada komputer yang dijangkiti seperti yang dilaporkan oleh SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Butiran Pendaftaran
Pop Timbul 'Kemas Kini Tersedia' boleh mencipta entri pendaftaran atau entri pendaftaran berikut:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
