Threat Database Fake Error Messages Ψεύτικο αναδυόμενο παράθυρο "Προειδοποίηση τείχους...

Ψεύτικο αναδυόμενο παράθυρο "Προειδοποίηση τείχους προστασίας".

Το "Firewall Warning" Pop up είναι μια ψεύτικη προειδοποίηση ασφαλείας που δημιουργήθηκε από την αδίστακτη εφαρμογή anti-spyware WinPC Antivirus . Το αναδυόμενο κείμενο «Προειδοποίηση τείχους προστασίας» λέει:

"ΠΡΟΕΙΔΟΠΟΙΗΣΗ ΤΕΙΧΟΥΡΓΙΟΥ. Εντοπίστηκε κρυφή μεταφορά αρχείων σε απομακρυσμένο κεντρικό υπολογιστή. Το WinPCAntivirus εντόπισε ότι κάποιος προσπαθεί να μεταφέρει τα προσωπικά σας δεδομένα μέσω Διαδικτύου. Σας συνιστούμε ανεπιφύλακτα να αποκλείσετε την επίθεση αμέσως. Λεπτομέρειες για την επίθεση: μεταφορά απομακρυσμένου κεντρικού υπολογιστή IP 97.216.34.74 ; όνομα υπολογιστή απομακρυσμένου χρήστη "FORENSICS""

Είναι σημαντικό ο χρήστης να αγνοήσει την ψεύτικη προειδοποίηση. Εάν ο χρήστης κάνει κλικ στην προειδοποιητική ειδοποίηση, η εφαρμογή WinPCAntivirus θα πραγματοποιηθεί αυτόματα λήψη και η οθόνη των χρηστών θα πλημμυρίσει με ενοχλητικά αναδυόμενα παράθυρα. Ο σκοπός των ψεύτικων ειδοποιήσεων και των αναδυόμενων παραθύρων είναι να ξεγελάσουν τον χρήστη για να αγοράσει την πλήρη πληρωμένη έκδοση της απατεώνων εφαρμογής WinPC Antivirus. Αφαιρέστε τη μόλυνση χωρίς δισταγμό.

Λεπτομέρειες συστήματος αρχείων

Ψεύτικο αναδυόμενο παράθυρο "Προειδοποίηση τείχους προστασίας". μπορεί να δημιουργήσει τα ακόλουθα αρχεία:
# Ονομα αρχείου Ανιχνεύσεις
1. %CurrentFolder%\splug.dll

Στοιχεία Μητρώου

Ψεύτικο αναδυόμενο παράθυρο "Προειδοποίηση τείχους προστασίας". μπορεί να δημιουργήσει την ακόλουθη καταχώρηση μητρώου ή καταχωρήσεις μητρώου:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Τάσεις

Περισσότερες εμφανίσεις

Φόρτωση...