Lesen Berbilang Peranti (Volume Diskaun)
Threat Database Fake Error Messages Amaran! Trojan Ditemui! Pop timbul

Amaran! Trojan Ditemui! Pop timbul

Menjelang GoldSparrow pada Fake Error Messages
Terjemahkan ke
بهاس ملايو

'Amaran! Trojan Found' Popup ialah amaran amaran palsu yang dijana dan dipromosikan oleh aplikasi anti-perisian pengintip penyangak Extra Antivirus . Teks amaran pop timbul palsu berbunyi:

"Komputer anda dijangkiti. Amaran!Trojan Ditemui! Ancaman dikesan: Trojan. Nama fail: svhost.sys. Nama ancaman: Trojan-PSW.BAT.Cunter. Fail berisiko jangkitan: C:\Documents and Settings\. Jumlah kelemahan : 21. Penerangan: Trojan ini cuba mencuri semua kata laluan anda untuk rangkaian. Disyorkan: Sila klik 'Alih Keluar Semua' untuk menghapuskan semua kemungkinan ancaman dan melindungi PC anda."

Pop timbul 'Amaran!Trojan Ditemui' cuba mengelirukan pengguna supaya mempercayai bahawa PC mereka dijangkiti supaya pengguna akan membeli program Antivirus Tambahan yang jahat. Tiada jangkitan; amaran itu palsu. Pengguna tidak seharusnya mempercayai Pop Timbul 'Amaran!Trojan Ditemui' dan harus membuang jangkitan tanpa teragak-agak.

Butiran Sistem Fail

Amaran! Trojan Ditemui! Pop timbul boleh mencipta fail berikut:
Kembangkan Semua | Runtuhkan Semua
# Nama fail Pengesanan
1. c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
2. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe
3. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
4. c:\WINDOWS\ime\exec.dll
5. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe
6. c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys
7. c:\WINDOWS\ServicePackFiles\i386\ppal.dll
8. c:\WINDOWS\system32\tjd.exe
9. C:\Documents and Settings\\Application Data\7c69f0c\UA2009.exe
10. c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys
11. c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
12. c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
13. %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
14. %UserProfile%\Start Menu\Ultra Antivir2009.lnk
15. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore\vd952342.bd
16. c:\WINDOWS\std.drv
17. c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
18. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk
19. %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk
20. C:\Documents and Settings\\Application Data\7c69f0c\SystemStore
21. C:\Documents and Settings\\Application Data\SystemStore\uavir.cfg
22. c:\WINDOWS\ime\snl2w.drv
23. %UserProfile%\Application Data\Ultra Antivir2009
24. %UserProfile%\Desktop\Ultra Antivir2009.lnk
25. C:\Documents and Settings\\Application Data\7c69f0c
26. C:\Documents and Settings\\Application Data\SystemStore
27. c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
28. c:\WINDOWS\ServicePackFiles\i386\snl2w.drv

Butiran Pendaftaran

Amaran! Trojan Ditemui! Pop timbul boleh mencipta entri pendaftaran atau entri pendaftaran berikut:
HKEY..\..\..\..{RegistryKeys}
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

Trending

Paling banyak dilihat

Memuatkan...