'ਅੱਪਡੇਟ ਉਪਲਬਧ' ਪੌਪਅੱਪ
'ਅੱਪਡੇਟ ਉਪਲਬਧ' ਪੌਪਅੱਪ ਠੱਗ ਪ੍ਰੋਗਰਾਮ WinPC ਐਂਟੀਵਾਇਰਸ ਤੋਂ ਇੱਕ ਜਾਅਲੀ ਚੇਤਾਵਨੀ ਚੇਤਾਵਨੀ ਹੈ। ਪਾਠ ਪੜ੍ਹਦਾ ਹੈ:
"ਅੱਪਡੇਟ ਉਪਲਬਧ ਹੈ। WinPC ਐਂਟੀਵਾਇਰਸ ਨੇ ਪਤਾ ਲਗਾਇਆ ਹੈ ਕਿ ਨਵਾਂ ਧਮਕੀ ਡੇਟਾਬੇਸ ਉਪਲਬਧ ਹੈ। ਕੀ ਤੁਸੀਂ ਹੁਣੇ ਅੱਪਡੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨਾ ਚਾਹੋਗੇ? ਇੰਸਟਾਲੇਸ਼ਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ"
ਜੇਕਰ ਉਪਭੋਗਤਾ ਅੱਪਡੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹ ਆਪਣੇ ਕੰਪਿਊਟਰ 'ਤੇ WinPC ਐਂਟੀਵਾਇਰਸ ਨੂੰ ਆਟੋਮੈਟਿਕ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰ ਦੇਵੇਗਾ। ਤੰਗ ਕਰਨ ਵਾਲੇ ਪੌਪ-ਅਪਸ ਉਪਭੋਗਤਾ ਨੂੰ ਠੱਗ ਐਪਲੀਕੇਸ਼ਨ WinPC ਐਂਟੀਵਾਇਰਸ ਦਾ ਪੂਰਾ ਭੁਗਤਾਨ ਕੀਤਾ ਸੰਸਕਰਣ ਖਰੀਦਣ ਲਈ ਧੋਖਾ ਦੇਣ ਦੇ ਇਰਾਦੇ ਨਾਲ ਜਾਰੀ ਰਹਿਣਗੇ। ਇਹ ਜ਼ੋਰਦਾਰ ਯੂਜ਼ਰ ਨੂੰ ਠੱਗ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਖਰੀਦਣ ਅਤੇ ਤੁਰੰਤ ਲਾਗ ਨੂੰ ਹਟਾ ਨਾ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਹੈ.
ਫਾਇਲ ਸਿਸਟਮ ਵੇਰਵਾ
'ਅੱਪਡੇਟ ਉਪਲਬਧ' ਪੌਪਅੱਪ ਹੇਠ ਲਿਖੀਆਂ ਫਾਈਲਾਂ ਬਣਾ ਸਕਦਾ ਹੈ:
| # | ਫਾਈਲ ਦਾ ਨਾਮ |
ਖੋਜਾਂ
ਖੋਜ: ਸਪਾਈਹੰਟਰ ਦੁਆਰਾ ਰਿਪੋਰਟ ਕੀਤੇ ਅਨੁਸਾਰ ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਖੋਜੇ ਗਏ ਕਿਸੇ ਖਾਸ ਖਤਰੇ ਦੇ ਪੁਸ਼ਟੀ ਕੀਤੇ ਅਤੇ ਸ਼ੱਕੀ ਮਾਮਲਿਆਂ ਦੀ ਗਿਣਤੀ।
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
ਰਜਿਸਟਰੀ ਵੇਰਵਾ
'ਅੱਪਡੇਟ ਉਪਲਬਧ' ਪੌਪਅੱਪ ਹੇਠ ਲਿਖੀਆਂ ਰਜਿਸਟਰੀ ਐਂਟਰੀ ਜਾਂ ਰਜਿਸਟਰੀ ਐਂਟਰੀਆਂ ਬਣਾ ਸਕਦਾ ਹੈ:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
