Спливаюче вікно "Доступне оновлення".
Спливаюче вікно «Доступне оновлення» — це фальшиве попередження від злодійської програми WinPC Antivirus . У тексті йдеться:
"Оновлення доступне. Антивірус WinPC виявив, що доступна нова база даних загроз. Бажаєте завантажити та інсталювати оновлення зараз? Рекомендується встановити"
Якщо користувач завантажить та встановить оновлення, він автоматично завантажить та встановить WinPC Antivirus на свій комп’ютер. Набридливі спливаючі вікна продовжуватимуться з наміром обманом змусити користувача придбати повну платну версію шахрайської програми WinPC Antivirus. Настійно рекомендується, щоб користувач не купував шахрайську програму і негайно видаляв інфекцію.
Деталі файлової системи
Спливаюче вікно "Доступне оновлення". може створити такі файли:
| # | Ім'я файлу |
Виявлення
Виявлення: кількість підтверджених і підозрюваних випадків певної загрози, виявлених на заражених комп’ютерах, як повідомляє SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Деталі реєстру
Спливаюче вікно "Доступне оновлення". може створити такий запис або записи реєстру:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
