Threat Database Fake Error Messages 'Firewall Warning' Falso Popup

'Firewall Warning' Falso Popup

O 'Firewall Warning' Pop-up é um falso aviso de alerta de segurança, criado pelo aplicativo anti-spyware desonesto do WinPC Antivirus. No texto do 'Firewall Warning' Pop-up lê-se:

"ALERTA DE FIREWALL. Foi detectada a transferência de um arquivo, de forma oculta, para um anfitrião remoto. O WinPCAntivirus detectou que alguém está tentando transferir os seus dados pessoais através da Internet. Recomendamos que você bloqueie o ataque imediatamente. Detalhes do ataque: transferência do hospedeiro remoto IP 97.216.34.74; nome do computador remoto do usuário: 'FORENSICS'"

É importante que o usuário ignore esse aviso falso. Se ele clicar sobre a notificação de alerta, o aplicativo do WinPCAntivirus vai ser baixado automaticamente, e a tela do usuário será inundada com popups irritantes. O objetivo dessas notificações falsas e popups é enganar o usuário, induzindo-o a comprar a versão completa e paga do aplicativo desonesto do WinPC Antivirus. Remova essa infecção, sem hesitar.

Detalhes Sobre os Arquivos do Sistema

'Firewall Warning' Falso Popup pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %CurrentFolder%\splug.dll

Detalhes sobre o Registro

'Firewall Warning' Falso Popup pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Tendendo

Mais visto

Carregando...