Threat Database Fake Error Messages Hoiatus! Troojalane leitud! Hüpikaken

Hoiatus! Troojalane leitud! Hüpikaken

'Hoiatus! Trooja leitud hüpikaken on võltshoiatus, mille loob ja reklaamib petturlik nuhkvaratõrjerakendus Extra Antivirus . Võlts hüpikakende hoiatustekst on järgmine:

"Teie arvuti on nakatunud. Hoiatus! Leiti trooja! Tuvastatud oht: troojalane. Faili nimi: svhost.sys. Ohu nimi: Trojan-PSW.BAT.Cunter. Nakatumisohus fail: C:\Documents and Settings\. Haavatavused kokku : 21. Kirjeldus: See trooja üritab varastada kõiki teie võrgu paroole. Soovitatav: Kõigi võimalike ohtude kõrvaldamiseks ja arvuti kaitsmiseks klõpsake nuppu "Eemalda kõik".

Hüpikaken "Hoiatus! Leitud troojalane" üritab kasutajat eksitada, et ta arvab, et tema arvuti on nakatunud, et kasutaja ostaks petturliku Extra Antivirus programmi. Infektsiooni pole; hoiatus on võlts. Kasutaja ei tohiks usaldada hüpikakent "Hoiatus! Leitud troojalane" ja peaks infektsiooni kõhklemata eemaldama.

Failisüsteemi üksikasjad

Hoiatus! Troojalane leitud! Hüpikaken võib luua järgmise(d) faili(d):
# Faili nimi Tuvastamised
1. c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
2. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe
3. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
4. c:\WINDOWS\ime\exec.dll
5. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe
6. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys
7. c:\WINDOWS\ServicePackFiles\i386\ppal.dll
8. c:\WINDOWS\system32\tjd.exe
9. C:\Documents and Settings\\Application Data\7c69f0c\UA2009.exe
10. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys
11. c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
12. c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
13. %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
14. %UserProfile%\Start Menu\Ultra Antivir2009.lnk
15. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore\vd952342.bd
16. c:\WINDOWS\std.drv
17. c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
18. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk
19. %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk
20. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore
21. C:\Documents and Settings\\Application Data\SystemStore\uavir.cfg
22. c:\WINDOWS\ime\snl2w.drv
23. %UserProfile%\Application Data\Ultra Antivir2009
24. %UserProfile%\Desktop\Ultra Antivir2009.lnk
25. C:\Documents and Settings\\Application Data\7c69f0c
26. C:\Documents and Settings\\Application Data\SystemStore
27. c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
28. c:\WINDOWS\ServicePackFiles\i386\snl2w.drv

Registri üksikasjad

Hoiatus! Troojalane leitud! Hüpikaken võib luua järgmised registrikirjed või -kanded:
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

Trendikas

Enim vaadatud

Laadimine...