'Magagamit ang Update' na Popup
Ang 'Update Available' Popup ay isang pekeng alerto ng babala mula sa rogue program na WinPC Antivirus . Ang teksto ay nagbabasa:
"Available ang update. Natukoy ng WinPC Antivirus na available ang bagong database ng pagbabanta. Gusto mo bang mag-download at mag-install ng update ngayon? Inirerekomenda ang pag-install"
Kung ang user ay nag-download at nag-install ng update, sila ay awtomatikong magda-download at mag-i-install ng WinPC Antivirus sa kanilang computer. Ang mga nakakainis na pop-up ay magpapatuloy na may layuning linlangin ang user na bilhin ang buong bayad na bersyon ng rogue application na WinPC Antivirus. Lubos na inirerekumenda na ang gumagamit ay hindi bumili ng rogue program at agad na alisin ang impeksyon.
Mga Detalye ng File System
'Magagamit ang Update' na Popup ay maaaring lumikha ng sumusunod na (mga) file:
| # | Pangalan ng File |
Mga pagtuklas
Mga Detection: Ang bilang ng mga nakumpirma at pinaghihinalaang kaso ng isang partikular na banta na nakita sa mga nahawaang computer gaya ng iniulat ng SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Mga Detalye ng Rehistro
Maaaring lumikha ang 'Magagamit ang Update' na Popup ng sumusunod na registry entry o registry entries:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
