"Përditësimi i disponueshëm" kërcyes
"Përditësimi i disponueshëm" kërcyes është një paralajmërim i rremë nga programi mashtrues WinPC Antivirus . Në tekst thuhet:
"Përditësimi i disponueshëm. WinPC Antivirus ka zbuluar që baza e të dhënave të reja të kërcënimeve është e disponueshme. Dëshironi të shkarkoni dhe instaloni përditësimin tani? Instalimi rekomandohet"
Nëse përdoruesi shkarkon dhe instalon përditësimin, ai do të shkarkojë dhe instalojë automatikisht WinPC Antivirus në kompjuterin e tij. Pop-up-et e bezdisshme do të vazhdojnë me qëllimin për të mashtruar përdoruesin për të blerë versionin e plotë të paguar të aplikacionit mashtrues WinPC Antivirus. Rekomandohet fuqimisht që përdoruesi të mos blejë programin mashtrues dhe të largojë menjëherë infeksionin.
Detajet e sistemit të skedarit
"Përditësimi i disponueshëm" kërcyes mund të krijojë skedarët e mëposhtëm:
| # | Emri i skedarit |
Zbulimet
Zbulimet: Numri i rasteve të konfirmuara dhe të dyshuara të një kërcënimi të veçantë të zbuluar në kompjuterë të infektuar siç raportohet nga SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Detajet e Regjistrit
"Përditësimi i disponueshëm" kërcyes mund të krijojë hyrjen e mëposhtme të regjistrit ose shënimet e regjistrit:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
