Vyskakovacie okno „Dostupná aktualizácia“.
Vyskakovacie okno „Dostupná aktualizácia“ je falošné varovanie od nečestného programu WinPC Antivirus. Text znie:
"Aktualizácia je k dispozícii. WinPC Antivirus zistil, že je k dispozícii nová databáza hrozieb. Chcete teraz stiahnuť a nainštalovať aktualizáciu? Odporúča sa inštalácia"
Ak si používateľ stiahne a nainštaluje aktualizáciu, automaticky si stiahne a nainštaluje WinPC Antivirus do svojho počítača. Otravné vyskakovacie okná budú pokračovať s úmyslom oklamať používateľa, aby si kúpil plnú platenú verziu nečestnej aplikácie WinPC Antivirus. Dôrazne sa odporúča, aby používateľ nekupoval nečestný program a okamžite odstránil infekciu.
Podrobnosti o súborovom systéme
Vyskakovacie okno „Dostupná aktualizácia“. môže vytvoriť nasledujúce súbory:
| # | Názov súboru |
Detekcie
Detekcie: Počet potvrdených a podozrivých prípadov konkrétnej hrozby zistených na infikovaných počítačoch podľa správy SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Podrobnosti registra
Vyskakovacie okno „Dostupná aktualizácia“. môže vytvoriť nasledujúcu položku alebo položky registra:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
