“更新可用”弹出窗口
“更新可用”弹出窗口是来自流氓程序WinPC Antivirus的虚假警告警报。案文如下：
“更新可用。WinPC Antivirus 检测到新的威胁数据库可用。您要立即下载并安装更新吗？建议安装”
如果用户下载并安装更新，他们将自动在他们的计算机上下载并安装 WinPC Antivirus。令人讨厌的弹出窗口将继续诱使用户购买流氓应用程序 WinPC Antivirus 的完整付费版本。强烈建议用户不要购买流氓程序并立即删除感染。
文件系统详情
“更新可用”弹出窗口 可能会创建以下文件：
| # | 文件名 |
检测
检测数： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
注册表详情
“更新可用”弹出窗口 可能会创建以下注册表项或注册表项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
