تراخيص الأجهزة المتعددة (خصومات كبيرة)
Threat Database Fake Error Messages تحذير! وجدت طروادة! يظهر فجأة

تحذير! وجدت طروادة! يظهر فجأة

بواسطة GoldSparrow في Fake Error Messages
ترجمة الى:
العربية

التحذير! Trojan Found 'Popup هو تنبيه تحذير زائف يتم إنشاؤه والترويج له بواسطة تطبيق مكافحة برامج التجسس المارقة Extra Antivirus . يقرأ نص التنبيه المنبثق الزائف ما يلي:

"جهاز الكمبيوتر الخاص بك مصاب. تحذير! تم العثور على حصان طروادة! تم اكتشاف تهديد: حصان طروادة. اسم الملف: svhost.sys. اسم التهديد: Trojan-PSW.BAT.Cunter. الملف معرض لخطر الإصابة: C: \ Documents and Settings \. إجمالي نقاط الضعف : 21. الوصف: هذا حصان طروادة يحاول سرقة جميع كلمات المرور الخاصة بك للشبكة. يوصى به: الرجاء النقر فوق "إزالة الكل" للتخلص من جميع التهديدات المحتملة وحماية جهاز الكمبيوتر الخاص بك. "

تحاول النافذة المنبثقة "Warning! Trojan Found" تضليل المستخدم للاعتقاد بأن جهاز الكمبيوتر الخاص به مصاب بحيث يشتري المستخدم برنامج Extra Antivirus المحتال. لا يوجد عدوى. التنبيه مزيف. يجب ألا يثق المستخدم في النافذة المنبثقة "تحذير! تم العثور على حصان طروادة" ويجب إزالة العدوى دون تردد.

ملف تفاصيل النظام

تحذير! وجدت طروادة! يظهر فجأة قد تنشئ الملفات التالية:
توسيع الكل | انهيار جميع
# اسم الملف الاكتشافات
1. c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
2. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe
3. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
4. c:\WINDOWS\ime\exec.dll
5. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe
6. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys
7. c:\WINDOWS\ServicePackFiles\i386\ppal.dll
8. c:\WINDOWS\system32\tjd.exe
9. C:\Documents and Settings\\Application Data\7c69f0c\UA2009.exe
10. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys
11. c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
12. c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
13. %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
14. %UserProfile%\Start Menu\Ultra Antivir2009.lnk
15. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore\vd952342.bd
16. c:\WINDOWS\std.drv
17. c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
18. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk
19. %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk
20. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore
21. C:\Documents and Settings\\Application Data\SystemStore\uavir.cfg
22. c:\WINDOWS\ime\snl2w.drv
23. %UserProfile%\Application Data\Ultra Antivir2009
24. %UserProfile%\Desktop\Ultra Antivir2009.lnk
25. C:\Documents and Settings\\Application Data\7c69f0c
26. C:\Documents and Settings\\Application Data\SystemStore
27. c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
28. c:\WINDOWS\ServicePackFiles\i386\snl2w.drv

تفاصيل التسجيل

تحذير! وجدت طروادة! يظهر فجأة قد ينشئ إدخال التسجيل أو إدخالات التسجيل التالية:
HKEY..\..\..\..{RegistryKeys}
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

الشائع

الأكثر مشاهدة

احتيال البريد الإلكتروني "Geek Squad"

Phishing, Spam
14,721
أصبح Geek Squad ، وهو مزود دعم تقني شهير ، ضحية لعملية احتيال تصيد احتيالية تسمى Geek Squad Email الاحتيال. تستخدم عملية احتيال الدعم الفني هذه رسائل بريد إلكتروني مزيفة تخدع الأشخاص للتخلي عن معلوماتهم الشخصية ، مثل تفاصيل بطاقة الائتمان وعناوين البريد الإلكتروني وحتى أرقام الضمان الاجتماعي. في هذه المقالة ، سنناقش عملية الاحتيال نفسها ، وشكلها ، ومن أين تأتي رسائل البريد الإلكتروني المزيفة ،...
جار التحميل...