Threat Database Fake Error Messages 'फ़ायरवॉल चेतावनी' नकली पॉपअप

'फ़ायरवॉल चेतावनी' नकली पॉपअप

'फ़ायरवॉल चेतावनी' पॉप अप एक नकली सुरक्षा चेतावनी चेतावनी है जो दुष्ट एंटी-स्पाइवेयर एप्लिकेशन WinPC एंटीवायरस द्वारा बनाई गई है। 'फ़ायरवॉल चेतावनी' पॉप-अप टेक्स्ट पढ़ता है:

"फ़ायरवॉल चेतावनी। दूरस्थ होस्ट में छिपी हुई फ़ाइल स्थानांतरण का पता चला था। WinPCAntivirus ने पता लगाया है कि कोई व्यक्ति इंटरनेट के माध्यम से आपके निजी डेटा को स्थानांतरित करने का प्रयास कर रहा है। हम दृढ़ता से आपको हमले को तुरंत अवरुद्ध करने की सलाह देते हैं। हमले का विवरण: दूरस्थ होस्ट स्थानांतरण आईपी 97.216.34.74 ; दूरस्थ उपयोगकर्ता कंप्यूटर का नाम 'फोरेंसिक्स'"

यह महत्वपूर्ण है कि उपयोगकर्ता नकली चेतावनी को अनदेखा कर दे। यदि उपयोगकर्ता चेतावनी अधिसूचना पर क्लिक करता है, तो WinPCAntivirus एप्लिकेशन स्वचालित रूप से डाउनलोड हो जाएगा और उपयोगकर्ता स्क्रीन कष्टप्रद पॉप-अप से भर जाएगी। नकली सूचनाओं और पॉप-अप का उद्देश्य उपयोगकर्ता को दुष्ट एप्लिकेशन WinPC Antivirus के पूर्ण भुगतान वाले संस्करण को खरीदने के लिए धोखा देना है। बिना झिझक संक्रमण दूर करें।

फ़ाइल सिस्टम विवरण

'फ़ायरवॉल चेतावनी' नकली पॉपअप निम्न फ़ाइल बना सकता है:
# फ़ाइल का नाम जांच
1. %CurrentFolder%\splug.dll

रजिस्ट्री विवरण

'फ़ायरवॉल चेतावनी' नकली पॉपअप निम्न रजिस्ट्री प्रविष्टि या रजिस्ट्री प्रविष्टियाँ बना सकता है:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...