אַזהָרָה! טרויאני נמצא! קופץ

עד GoldSparrow ב-Fake Error Messages

לתרגם ל:

האזהרה! Trojan Found' Popup היא התראת אזהרה מזויפת שנוצרת ומקודמת על ידי יישום האנטי-ריגול הנוכל Extra Antivirus . טקסט ההתראה הקופץ המזויף אומר:

"המחשב שלך נגוע. אזהרה! Trojan נמצא! איום זוהה: טרויאני. שם הקובץ: svhost.sys. שם האיום: Trojan-PSW.BAT.Cunter. קובץ בסכנת זיהום: C:\Documents and Settings\. סך כל הפגיעות : 21. תיאור: הטרויאני הזה מנסה לגנוב את כל הסיסמאות שלך לרשת. מומלץ: אנא לחץ על 'הסר הכל' כדי לחסל את כל האיומים האפשריים ולהגן על המחשב האישי שלך."

החלון הקופץ 'אזהרה!Trojan Found' מנסה להטעות את המשתמש להאמין שהמחשב שלו נגוע, כך שהמשתמש יקנה את תוכנית האנטי-וירוס הנוכלית. אין זיהום; ההתראה מזויפת. על המשתמש לא לסמוך על החלון הקופץ 'אזהרה! Trojan Found' ועליו להסיר את הזיהום ללא היסוס.

פרטי מערכת הקבצים

אַזהָרָה! טרויאני נמצא! קופץ עשוי ליצור את הקבצים הבאים:

הרחב הכל | למוטט הכל

#	שם קובץ	זיהויים זיהויים: מספר המקרים המאושרים והחשודים של איום מסוים שזוהה במחשבים נגועים כפי שדווח על ידי SpyHunter.
1.	c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
שֵׁם: c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys סוּג: System file
2.	c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe
שֵׁם: c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe סוּג: Executable File
3.	c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
שֵׁם: c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll סוּג: Dynamic link library
4.	c:\WINDOWS\ime\exec.dll
שֵׁם: c:\WINDOWS\ime\exec.dll סוּג: Dynamic link library
5.	c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe
שֵׁם: c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe סוּג: Executable File
6.	c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys
שֵׁם: c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys סוּג: System file
7.	c:\WINDOWS\ServicePackFiles\i386\ppal.dll
שֵׁם: c:\WINDOWS\ServicePackFiles\i386\ppal.dll סוּג: Dynamic link library
8.	c:\WINDOWS\system32\tjd.exe
שֵׁם: c:\WINDOWS\system32\tjd.exe סוּג: Executable File
9.	C:\Documents and Settings\\Application Data\7c69f0c\UA2009.exe
שֵׁם: C:\Documents and Settings\<username>\Application Data\7c69f0c\UA2009.exe סוּג: Executable File
10.	c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys
שֵׁם: c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys סוּג: System file
11.	c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
שֵׁם: c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe סוּג: Executable File
12.	c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
שֵׁם: c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll סוּג: Dynamic link library
13.	%UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
שֵׁם: %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
14.	%UserProfile%\Start Menu\Ultra Antivir2009.lnk
שֵׁם: %UserProfile%\Start Menu\Ultra Antivir2009.lnk סוּג: Shortcut
15.	C:\Documents and Settings\\Application Data\7c69f0c\SystemStore\vd952342.bd
שֵׁם: C:\Documents and Settings\<username>\Application Data\7c69f0c\SystemStore\vd952342.bd
16.	c:\WINDOWS\std.drv
שֵׁם: c:\WINDOWS\std.drv סוּג: Device Driver
17.	c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
שֵׁם: c:\WINDOWS\ServicePackFiles\i386\ppal.tmp סוּג: Temporary File
18.	%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk
שֵׁם: %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk סוּג: Shortcut
19.	%UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk
שֵׁם: %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk סוּג: Shortcut
20.	C:\Documents and Settings\\Application Data\7c69f0c\SystemStore
שֵׁם: C:\Documents and Settings\<username>\Application Data\7c69f0c\SystemStore
21.	C:\Documents and Settings\\Application Data\SystemStore\uavir.cfg
שֵׁם: C:\Documents and Settings\<username>\Application Data\SystemStore\uavir.cfg
22.	c:\WINDOWS\ime\snl2w.drv
שֵׁם: c:\WINDOWS\ime\snl2w.drv סוּג: Device Driver
23.	%UserProfile%\Application Data\Ultra Antivir2009
שֵׁם: %UserProfile%\Application Data\Ultra Antivir2009
24.	%UserProfile%\Desktop\Ultra Antivir2009.lnk
שֵׁם: %UserProfile%\Desktop\Ultra Antivir2009.lnk סוּג: Shortcut
25.	C:\Documents and Settings\\Application Data\7c69f0c
שֵׁם: C:\Documents and Settings\<username>\Application Data\7c69f0c
26.	C:\Documents and Settings\\Application Data\SystemStore
שֵׁם: C:\Documents and Settings\<username>\Application Data\SystemStore
27.	c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
שֵׁם: c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp סוּג: Temporary File
28.	c:\WINDOWS\ServicePackFiles\i386\snl2w.drv
שֵׁם: c:\WINDOWS\ServicePackFiles\i386\snl2w.drv סוּג: Device Driver

פרטי הרישום

אַזהָרָה! טרויאני נמצא! קופץ עשוי ליצור את ערך הרישום או את ערכי הרישום הבאים:

HKEY..\..\..\..{RegistryKeys}

HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}

HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"

HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

לחפש

שנה אזור

אַזהָרָה! טרויאני נמצא! קופץ

פרטי מערכת הקבצים

פרטי הרישום

הכנס תגובה

מגמות

Rzfu Ransomware

Safe Search Eng

תוכנת כופר של Rzml

הכי נצפה

האם Lookmovie.io בטוח?

DNS Unlocker

הונאת דוא"ל 'Gek Squad'