Threat Database Fake Error Messages 'Firewall-waarschuwing' nep-pop-up

'Firewall-waarschuwing' nep-pop-up

'Firewall Warning' Pop-up is een nep-beveiligingswaarschuwing die is gemaakt door de frauduleuze anti- spywaretoepassing WinPC Antivirus . De pop-uptekst 'Firewall-waarschuwing' luidt:

"FIREWALL WAARSCHUWING. Er is een verborgen bestandsoverdracht naar een externe host gedetecteerd. WinPCAntivirus heeft gedetecteerd dat iemand probeert uw privégegevens via internet over te brengen. We raden u ten zeerste aan de aanval onmiddellijk te blokkeren. Details van de aanval: externe hostoverdracht IP 97.216.34.74 ; computernaam van externe gebruiker 'FORENSICS'"

Het is belangrijk dat de gebruiker de valse waarschuwing negeert. Als de gebruiker op de waarschuwing klikt, wordt de WinPCAntivirus-toepassing automatisch gedownload en wordt het gebruikersscherm overspoeld met vervelende pop-ups. Het doel van de valse meldingen en pop-ups is om de gebruiker te misleiden om de volledige betaalde versie van de frauduleuze applicatie WinPC Antivirus te kopen. Verwijder de infectie zonder aarzeling.

Bestandssysteemdetails

'Firewall-waarschuwing' nep-pop-up kan de volgende bestanden maken:
# Bestandsnaam Detecties
1. %CurrentFolder%\splug.dll

Registerdetails

'Firewall-waarschuwing' nep-pop-up kan de volgende registervermelding of registervermeldingen maken:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Trending

Meest bekeken

Bezig met laden...