Popup "Uppdatering tillgänglig".
"Update Available" Popup är en falsk varningsvarning från det falska programmet WinPC Antivirus . Texten lyder:
"Uppdatering tillgänglig. WinPC Antivirus har upptäckt att ny hotdatabas är tillgänglig. Vill du ladda ner och installera uppdatering nu? Installation rekommenderas"
Om användaren laddar ner och installerar uppdateringen kommer de automatiskt att ladda ner och installera WinPC Antivirus på sin dator. Irriterande popup-fönster kommer att fortsätta med avsikten att lura användaren att köpa den fullständiga betalda versionen av den oseriösa applikationen WinPC Antivirus. Det rekommenderas starkt att användaren inte köper det falska programmet och tar bort infektionen omedelbart.
Filsysteminformation
Popup "Uppdatering tillgänglig". kan skapa följande fil(er):
| # | Filnamn |
Detektioner
Detektioner: Antalet bekräftade och misstänkta fall av ett särskilt hot som upptäckts på infekterade datorer enligt rapporter från SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registerinformation
Popup "Uppdatering tillgänglig". kan skapa följande registerpost eller registerposter:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
