Popup "Actualització disponible".
La finestra emergent "Actualització disponible" és una alerta d'advertència falsa del programa delictiu WinPC Antivirus . El text diu:
"Actualització disponible. WinPC Antivirus ha detectat que hi ha una nova base de dades d'amenaces disponible. Voleu descarregar i instal·lar l'actualització ara? Es recomana la instal·lació"
Si l'usuari baixa i instal·la l'actualització, automàticament descarregarà i instal·larà WinPC Antivirus al seu ordinador. Les finestres emergents molestes continuaran amb la intenció d'enganyar l'usuari perquè compri la versió completa de pagament de l'aplicació malintencionada WinPC Antivirus. És molt recomanable que l'usuari no compri el programa canalla i elimina la infecció immediatament.
Detalls del sistema de fitxers
Popup "Actualització disponible". pot crear els fitxers següents:
| # | Nom de l'arxiu |
Deteccions
Deteccions: el nombre de casos confirmats i sospitosos d'una amenaça determinada detectats en ordinadors infectats tal com ha informat SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Detalls del registre
Popup "Actualització disponible". pot crear les següents entrades de registre o entrades de registre:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
