'अपडेट उपलब्ध' पपअप
'अद्यावधिक उपलब्ध छ' पपअप दुष्ट कार्यक्रम WinPC एन्टिभाइरसबाट एक नक्कली चेतावनी चेतावनी हो। पाठ यस्तो छ:
"अद्यावधिक उपलब्ध छ। WinPC एन्टिभाइरसले पत्ता लगाएको छ कि नयाँ खतरा डाटाबेस उपलब्ध छ। के तपाइँ अहिले अपडेट डाउनलोड र स्थापना गर्न चाहनुहुन्छ? स्थापना गर्न सिफारिस गरिएको छ"
यदि प्रयोगकर्ताले अद्यावधिक डाउनलोड र स्थापना गर्दछ भने, तिनीहरूले स्वचालित रूपमा आफ्नो कम्प्युटरमा WinPC एन्टिभाइरस डाउनलोड र स्थापना गर्नेछन्। कष्टप्रद पप-अपहरू बदमाश अनुप्रयोग WinPC एन्टिभाइरसको पूर्ण सशुल्क संस्करण खरिद गर्न प्रयोगकर्तालाई धोका दिने उद्देश्यले जारी रहनेछ। यो दृढतापूर्वक प्रयोगकर्ता दुष्ट कार्यक्रम खरिद गर्दैन र तुरुन्तै संक्रमण हटाउन सिफारिस गरिएको छ।
फाइल प्रणाली विवरणहरू
'अपडेट उपलब्ध' पपअप ले निम्न फाइलहरू सिर्जना गर्न सक्छ:
| # | फाइल नाम |
पत्ता लगाउने
पत्ता लगाउने: SpyHunter द्वारा रिपोर्ट गरिए अनुसार संक्रमित कम्प्युटरहरूमा पत्ता लागेको विशेष खतराको पुष्टि र संदिग्ध केसहरूको संख्या।
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
रजिस्ट्री विवरणहरू
'अपडेट उपलब्ध' पपअप ले निम्न रजिस्ट्री प्रविष्टि वा रजिस्ट्री प्रविष्टिहरू सिर्जना गर्न सक्छ:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
