Popup „Actualizare disponibilă”.
Popup-ul „Actualizare disponibilă” este o alertă de avertizare falsă din programul necinstiți WinPC Antivirus . Textul spune:
„Actualizare disponibilă. WinPC Antivirus a detectat că este disponibilă o nouă bază de date pentru amenințări. Doriți să descărcați și să instalați actualizarea acum? Se recomandă instalarea”
Dacă utilizatorul descarcă și instalează actualizarea, va descărca și instala automat WinPC Antivirus pe computerul său. Ferestrele pop-up enervante vor continua cu intenția de a păcăli utilizatorul să cumpere versiunea completă plătită a aplicației necinstite WinPC Antivirus. Este recomandat ca utilizatorul să nu cumpere programul necinstiți și să elimine imediat infecția.
Detaliile sistemului de fișiere
Popup „Actualizare disponibilă”. poate crea următoarele fișiere:
| # | Nume de fișier |
Detectări
Detectări: numărul de cazuri confirmate și suspectate ale unei anumite amenințări detectate pe computerele infectate, așa cum este raportat de SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Detalii de registru
Popup „Actualizare disponibilă”. poate crea următoarea intrare de registry sau intrări de registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
