“更新可用”彈出窗口
“更新可用”彈出窗口是來自流氓程序WinPC Antivirus的虛假警告警報。案文如下：
“更新可用。WinPC Antivirus 檢測到新的威脅數據庫可用。您要立即下載並安裝更新嗎？建議安裝”
如果用戶下載並安裝更新，他們將自動在他們的計算機上下載並安裝 WinPC Antivirus。令人討厭的彈出窗口將繼續誘使用戶購買流氓應用程序 WinPC Antivirus 的完整付費版本。強烈建議用戶不要購買流氓程序並立即刪除感染。
文件系統詳情
“更新可用”彈出窗口 可能會創建以下文件：
| # | 文件名 |
偵測
檢測： SpyHunter 報告的在受感染計算機上檢測到的特定威脅的已確認和疑似案例數。
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
註冊表詳情
“更新可用”彈出窗口 可能會創建以下註冊表項或註冊表項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
