Всплывающее окно «Доступно обновление»
Всплывающее окно «Доступно обновление» — это поддельное предупреждение от мошеннической программы WinPC Antivirus . Текст гласит:
«Доступно обновление. Антивирус WinPC обнаружил, что доступна новая база данных угроз. Загрузить и установить обновление сейчас? Рекомендуется установка»
Если пользователь загрузит и установит обновление, он автоматически загрузит и установит антивирус WinPC на свой компьютер. Раздражающие всплывающие окна будут по-прежнему появляться с намерением заставить пользователя купить полную платную версию мошеннического приложения WinPC Antivirus. Настоятельно рекомендуется, чтобы пользователь не приобретал мошенническую программу и немедленно удалял инфекцию.
Сведения о файловой системе
Всплывающее окно «Доступно обновление» может создавать следующие файлы:
| # | Имя файла |
Обнаружения
Обнаружения: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженных на зараженных компьютерах, согласно данным SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Детали реестра
Всплывающее окно «Доступно обновление» может создать следующую запись или записи реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
