Popup 'Oppdatering tilgjengelig'
'Update Available' Popup er et falskt varselvarsel fra det falske programmet WinPC Antivirus . Teksten lyder:
"Oppdatering tilgjengelig. WinPC Antivirus har oppdaget at ny trusseldatabase er tilgjengelig. Vil du laste ned og installere oppdatering nå? Installasjon anbefales"
Hvis brukeren laster ned og installerer oppdateringen, vil de automatisk laste ned og installere WinPC Antivirus på datamaskinen. Irriterende popup-vinduer vil fortsette med den hensikt å lure brukeren til å kjøpe den fullstendige betalte versjonen av det useriøse programmet WinPC Antivirus. Det anbefales sterkt at brukeren ikke kjøper det useriøse programmet og fjerner infeksjonen umiddelbart.
Detaljer om filsystem
Popup 'Oppdatering tilgjengelig' kan opprette følgende fil(er):
| # | Filnavn |
Deteksjoner
Deteksjoner: Antall bekreftede og mistenkte tilfeller av en bestemt trussel oppdaget på infiserte datamaskiner som rapportert av SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registreringsdetaljer
Popup 'Oppdatering tilgjengelig' kan opprette følgende registeroppføring eller registeroppføringer:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
