Trojan Detected! Popup
O "Trojan Detected!" Popup é um falso alerta de segurança emitido pelo anti-spyware nocivo do WinPC Antivirus. A notificação do "Trojan Detected!" Popup, afirma que o computador do usuário está infectado por um vírus de Trojan e promove o aplicativo do WinPC Antivírus para remover essa infecção falsa. No texto do Trojan Detected!" Popup lê-se:
Trojan Detectado! Um pedaço de código malicioso foi encontrado no seu sistema. Ele pode se reproduzir, se nenhuma ação for tomada. Clique aqui para ter o seu sistema limpo pelo WinPC Antivirus."
O usuário vai instalar automaticamente o aplicativo anti-spyware nocivo do WinPC Antivírus, se clicar sobre o alerta do "Trojan Detectado!" Popup e, então, será inundado por outros alertas e pop-ups falsos.
Detalhes Sobre os Arquivos do Sistema
Trojan Detected! Popup pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\WinPC Antivirus\FwHookDrv.sys | |
| 2. | %UserProfile%\Local Settings\Temp\delwdef2008.bat | |
| 3. | %UserProfile%\Local Settings\Temp\[Random Name].tmp | |
| 4. | %ProgramFiles%\WinPC Antivirus\HOSTS.hst | |
| 5. | %ProgramFiles%\WinPC Antivirus\reserve.dat | |
| 6. | %ProgramFiles%\WinPC Antivirus\siren.wav | |
| 7. | %ProgramFiles%\WinPC Antivirus\temp | |
| 8. | %UserProfile%\Start Menu\WinPC Antivirus.LNK | |
| 9. | %ProgramFiles%\WinPC Antivirus\options.xml | |
| 10. | %ProgramFiles%\WinPC Antivirus\Rules.txt | |
| 11. | %ProgramFiles%\WinPC Antivirus\svo.scf | |
| 12. | %ProgramFiles%\WinPC Antivirus\Web.url | |
| 13. | %UserProfile%\Desktop\Launch WinPC Antivirus.lnk | |
| 14. | %ProgramFiles%\WinPC Antivirus\data.dat | |
| 15. | %ProgramFiles%\WinPC Antivirus\Manual.url | |
| 16. | %ProgramFiles%\WinPC Antivirus\rules | |
| 17. | %ProgramFiles%\WinPC Antivirus\Support.url | |
| 18. | %ProgramFiles%\WinPC Antivirus\vfile |
Detalhes sobre o Registro
Trojan Detected! Popup pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\WinPC Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "sysav"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "UpdatesDisableNotify" => 1
HKEY_LOCAL_MACHINE\SOFTWARE\WinPCAntivirus.com
HKEY_CURRENT_USER\Control Panel\don't load "wscui.cpl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallDisableNotify" => 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinPCAntivirus
HKEY_CURRENT_USER\Control Panel\don't load "scui.cpl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusDisableNotify" => 1
