Pojavno okno »Na voljo posodobitev«.
Pojavno okno »Na voljo posodobitev« je ponarejeno opozorilo lažnega programa WinPC Antivirus . Besedilo se glasi:
"Posodobitev je na voljo. WinPC Antivirus je zaznal, da je na voljo nova zbirka podatkov o grožnjah. Ali želite prenesti in namestiti posodobitev zdaj? Priporočamo namestitev"
Če uporabnik prenese in namesti posodobitev, bo samodejno prenesel in namestil WinPC Antivirus na svoj računalnik. Nadležna pojavna okna se bodo nadaljevala z namenom, da uporabnika zavedejo v nakup polne plačljive različice lažne aplikacije WinPC Antivirus. Močno je priporočljivo, da uporabnik ne kupi lažnega programa in takoj odstrani okužbo.
Podrobnosti o datotečnem sistemu
Pojavno okno »Na voljo posodobitev«. lahko ustvari naslednje datoteke:
| # | Ime datoteke |
Zaznave
Zaznave: število potrjenih in domnevnih primerov določene grožnje, odkritih na okuženih računalnikih, kot poroča SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Podrobnosti registra
Pojavno okno »Na voljo posodobitev«. lahko ustvari naslednji vnos ali vnose v registru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
