Wyskakujące okienko „Dostępna aktualizacja”
Wyskakujące okienko „Dostępna aktualizacja” to fałszywe ostrzeżenie z fałszywego programu WinPC Antivirus . Tekst brzmi:
„Dostępna aktualizacja. WinPC Antivirus wykrył, że dostępna jest nowa baza danych zagrożeń. Czy chcesz teraz pobrać i zainstalować aktualizację? Zalecana jest instalacja”
Jeśli użytkownik pobierze i zainstaluje aktualizację, automatycznie pobierze i zainstaluje program WinPC Antivirus na swoim komputerze. Irytujące wyskakujące okienka będą kontynuowane z zamiarem nakłonienia użytkownika do zakupu pełnej płatnej wersji nieuczciwej aplikacji WinPC Antivirus. Zdecydowanie zaleca się, aby użytkownik nie kupował fałszywego programu i natychmiast usuwał infekcję.
Szczegóły systemu plików
Wyskakujące okienko „Dostępna aktualizacja” może utworzyć następujące pliki:
| # | Nazwa pliku |
Wykrycia
Wykrycia: liczba potwierdzonych i podejrzewanych przypadków określonego zagrożenia wykrytych na zainfekowanych komputerach według danych SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Szczegóły rejestru
Wyskakujące okienko „Dostępna aktualizacja” może utworzyć następujący wpis rejestru lub wpisy rejestru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
