پنجره جعلی "هشدار فایروال".
"هشدار فایروال" Pop up یک هشدار امنیتی جعلی است که توسط برنامه ضد جاسوس افزار سرکش WinPC Antivirus ایجاد شده است . متن پاپ آپ "هشدار فایروال" به شرح زیر است:
"هشدار فایروال. انتقال فایل مخفی به میزبان راه دور شناسایی شد. WinPCantivirus تشخیص داده است که شخصی در حال تلاش برای انتقال داده های خصوصی شما از طریق اینترنت است. اکیداً به شما توصیه می کنیم فورا حمله را مسدود کنید. جزئیات حمله: انتقال میزبان از راه دور IP 97.216.34.74 ؛ نام کامپیوتر کاربر راه دور "FORENSICS""
مهم است که کاربر هشدار جعلی را نادیده بگیرد. اگر کاربر روی اعلان هشدار کلیک کند، برنامه WinPCAntivirus به طور خودکار دانلود می شود و صفحه کاربران مملو از پاپ آپ های مزاحم می شود. هدف از اعلان‌ها و پاپ‌آپ‌های جعلی فریب کاربر برای خرید نسخه کامل پولی برنامه سرکش WinPC Antivirus است. بدون تردید عفونت را از بین ببرید.
جزئیات سیستم فایل
| # | نام فایل |
تشخیص ها
تشخیص ها: تعداد موارد تایید شده و مشکوک از یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
|
|---|---|---|
| 1. | %CurrentFolder%\splug.dll |
