Uyarı! Truva Bulundu! Açılır
Uyarı! Trojan Found' Popup, sahte bir casus yazılım önleme uygulaması Extra Antivirus tarafından oluşturulan ve tanıtılan sahte bir uyarı uyarısıdır. Sahte açılır uyarı metni şöyledir:
"Bilgisayarınıza virüs bulaştı. Uyarı!Trojan Bulundu! Tehdit algılandı: Trojan. Dosya adı: svhost.sys. Tehdit adı: Trojan-PSW.BAT.Cunter. Bulaşma riski olan dosya: C:\Documents and Settings\. Toplam güvenlik açıkları : 21. Açıklama: Bu truva atı ağ için tüm parolalarınızı çalmaya çalışıyor. Önerilen: Tüm olası tehditleri ortadan kaldırmak ve bilgisayarınızı korumak için lütfen 'Tümünü Kaldır'ı tıklayın."
'Uyarı!Trojan Bulundu' Açılır Penceresi, kullanıcıyı PC'lerine virüs bulaştığına inandırmaya çalışır, böylece kullanıcı sahte Ekstra Antivirüs programını satın alır. Enfeksiyon yok; uyarı sahte. Kullanıcı 'Uyarı!Trojan Bulundu' Açılır Penceresine güvenmemeli ve enfeksiyonu tereddüt etmeden kaldırmalıdır.
Dosya Sistemi Detayları
# | Dosya adı |
Tespitler
Tespitler: SpyHunter tarafından bildirildiği üzere, virüs bulaşmış bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
|
---|---|---|
1. | c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys | |
2. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe | |
3. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
4. | c:\WINDOWS\ime\exec.dll | |
5. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe | |
6. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys | |
7. | c:\WINDOWS\ServicePackFiles\i386\ppal.dll | |
8. | c:\WINDOWS\system32\tjd.exe | |
9. |
C:\Documents and Settings\ |
|
10. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys | |
11. | c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe | |
12. | c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
13. | %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini | |
14. | %UserProfile%\Start Menu\Ultra Antivir2009.lnk | |
15. |
C:\Documents and Settings\ |
|
16. | c:\WINDOWS\std.drv | |
17. | c:\WINDOWS\ServicePackFiles\i386\ppal.tmp | |
18. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk | |
19. | %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk | |
20. |
C:\Documents and Settings\ |
|
21. |
C:\Documents and Settings\ |
|
22. | c:\WINDOWS\ime\snl2w.drv | |
23. | %UserProfile%\Application Data\Ultra Antivir2009 | |
24. | %UserProfile%\Desktop\Ultra Antivir2009.lnk | |
25. |
C:\Documents and Settings\ |
|
26. |
C:\Documents and Settings\ |
|
27. | c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp | |
28. | c:\WINDOWS\ServicePackFiles\i386\snl2w.drv |