Искачући прозор „Доступно ажурирање“.
Искачући прозор „Доступно ажурирање“ је лажно упозорење од лажног програма ВинПЦ Антивирус . Текст гласи:
„Доступно је ажурирање. ВинПЦ Антивирус је открио да је доступна нова база података претњи. Да ли желите да преузмете и инсталирате ажурирање сада? Препоручује се инсталација“
Ако корисник преузме и инсталира ажурирање, аутоматски ће преузети и инсталирати ВинПЦ Антивирус на свој рачунар. Досадни искачући прозори ће се наставити са намером да преваре корисника да купи пуну плаћену верзију лажне апликације ВинПЦ Антивирус. Строго се препоручује да корисник не купује лажни програм и да одмах уклони инфекцију.
Детаљи о систему датотека
Искачући прозор „Доступно ажурирање“. може да креира следеће датотеке:
| # | Назив документа |
Детецтионс
Детекције: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Детаљи регистра
Искачући прозор „Доступно ажурирање“. може да креира следеће ставке регистра или уносе у регистру:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
