'อัปเดตพร้อมใช้งาน' ป๊อปอัป
ป๊อปอัป 'อัปเดตพร้อมใช้งาน' เป็นการแจ้งเตือนปลอมจากโปรแกรมหลอกลวง WinPC Antivirus ข้อความอ่านว่า:
"มีการอัปเดต WinPC Antivirus ตรวจพบว่ามีฐานข้อมูลภัยคุกคามใหม่ คุณต้องการดาวน์โหลดและติดตั้งการอัปเดตทันทีหรือไม่ ขอแนะนำให้ติดตั้ง"
หากผู้ใช้ดาวน์โหลดและติดตั้งการอัปเดต พวกเขาจะดาวน์โหลดและติดตั้ง WinPC Antivirus บนคอมพิวเตอร์ของตนโดยอัตโนมัติ ป๊อปอัปที่น่ารำคาญจะยังคงดำเนินต่อไปโดยมีจุดประสงค์เพื่อหลอกให้ผู้ใช้ซื้อ WinPC Antivirus แอปพลิเคชั่นโกงเวอร์ชันเต็มที่ต้องชำระเงิน ขอแนะนำอย่างยิ่งให้ผู้ใช้ไม่ซื้อโปรแกรมหลอกลวงและลบการติดไวรัสทันที
รายละเอียดระบบไฟล์
'อัปเดตพร้อมใช้งาน' ป๊อปอัป อาจสร้างไฟล์ต่อไปนี้:
| # | ชื่อไฟล์ |
การตรวจจับ
การ ตรวจจับ: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
รายละเอียดรีจิสทรี
'อัปเดตพร้อมใช้งาน' ป๊อปอัป อาจสร้างรายการรีจิสตรีหรือรายการรีจิสตรีต่อไปนี้:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
