חלון קופץ 'עדכון זמין'
'עדכון זמין' קופץ הוא התראת אזהרה מזויפת מהתוכנית הנוכלית WinPC Antivirus . בטקסט כתוב:
"עדכון זמין. WinPC Antivirus זיהה שמסד נתונים חדש של איומים זמין. האם ברצונך להוריד ולהתקין עדכון עכשיו? התקנה מומלצת"
אם המשתמש מוריד ויתקין את העדכון, הוא יוריד ויתקין את WinPC Antivirus באופן אוטומטי במחשב שלו. חלונות קופצים מעצבנים ימשיכו מתוך כוונה להערים על המשתמש לרכוש את הגרסה המלאה בתשלום של האפליקציה הנוכלית WinPC Antivirus. מומלץ מאוד שהמשתמש לא ירכוש את התוכנית הנוכלת ויסיר את ההדבקה באופן מיידי.
פרטי מערכת הקבצים
חלון קופץ 'עדכון זמין' עשוי ליצור את הקבצים הבאים:
| # | שם קובץ |
זיהויים
זיהויים: מספר המקרים המאושרים והחשודים של איום מסוים שזוהה במחשבים נגועים כפי שדווח על ידי SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
פרטי הרישום
חלון קופץ 'עדכון זמין' עשוי ליצור את ערך הרישום או את ערכי הרישום הבאים:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
