Pop-up 'Update beschikbaar'
De pop-up 'Update beschikbaar' is een valse waarschuwing van het frauduleuze programma WinPC Antivirus . De tekst luidt:
"Update beschikbaar. WinPC Antivirus heeft gedetecteerd dat er een nieuwe database met bedreigingen beschikbaar is. Wilt u de update nu downloaden en installeren? Installatie wordt aanbevolen"
Als de gebruiker de update downloadt en installeert, zal hij automatisch WinPC Antivirus downloaden en installeren op zijn computer. Vervelende pop-ups zullen doorgaan met de bedoeling om de gebruiker te misleiden om de volledige betaalde versie van de frauduleuze applicatie WinPC Antivirus te kopen. Het wordt sterk aanbevolen dat de gebruiker het frauduleuze programma niet koopt en de infectie onmiddellijk verwijdert.
Bestandssysteemdetails
Pop-up 'Update beschikbaar' kan de volgende bestanden maken:
| # | Bestandsnaam |
Detecties
Detecties: het aantal bevestigde en vermoedelijke gevallen van een bepaalde dreiging die is gedetecteerd op geïnfecteerde computers zoals gerapporteerd door SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registerdetails
Pop-up 'Update beschikbaar' kan de volgende registervermelding of registervermeldingen maken:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
