Threat Database Fake Error Messages Unauthorized remote connection popup

Unauthorized remote connection popup

O Unauthorized remote connection pop-up é uma falsa ameaça de segurança, que aparece em notificações de aviso inventadas, tudo concebido e lançado por um programa anti-spyware nocivo, conhecido como Windows Security Suite. Esssas janelas do Unauthorized remote connection pop-up contém o seguinte texto:

"Unauthorized remote connection! O seu sistema está fazendo uma transferência de dados pessoais não autorizados para um computador remoto! IP Remoto: 128.154.2611; IP Local: 10.0.2.15; Porta: 23365 ... Atenção! Uma transferência não autorizada de dados pessoais, foi detectada! Eles podem ser os detalhes sobre o seu cartão de crédito, logins e senhas, hábitos de navegação ou informações sobre os arquivos que você baixou. Para proteger os seus dados pessoais, clique em "Evitar a Conexão" abaixo."

Esse Unauthorized remote connection pop-up é uma farsa e deve ser levada a sério. Seguir as instruções só vai fazer com que o usuário adquira e baixe o falso removedor de spyware do Windows Security Suite. Em vez disso, remova tanto o falso removedor de spyware quanto o Unauthorized remote connection pop-up do seu computador, logo que eles forem detectados.

Detalhes Sobre os Arquivos do Sistema

Unauthorized remote connection popup pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. C:\Documents and Settings\\Application Data\345d567\WI345d.exe
2. C:\Documents and Settings\\Application Data\345d567\sqlite3.dll
3. %UserProfile%\Recent\energy.dll
4. %UserProfile%\Recent\PE.dll
5. %UserProfile%\Recent\dudl.sys
6. %UserProfile%\Recent\std.exe
7. C:\Documents and Settings\\Application Data\345d567\mozcrt19.dll
8. %UserProfile%\Recent\tempdoc.dll
9. %UserProfile%\Recent\SM.dll
10. %UserProfile%\Recent\grid.sys
11. %UserProfile%\Recent\snl2w.exe
12. %UserProfile%\Recent\CLSV.exe
13. %UserProfile%\Recent\kernel32.dll
14. %UserProfile%\Recent\runddl.dll
15. %UserProfile%\Recent\grid.dll
16. C:\Documents and Settings\\Application Data\345d567\WINSSSys
17. C:\Documents and Settings\\Application Data\345d567\WINSSSys\vd952342.bd
18. C:\Documents and Settings\\Application Data\345d567\WINSS.ico
19. %UserProfile%\Application Data\Windows Security Suite\cookies.sqlite
20. %UserProfile%\Start Menu\Programs\Windows Security Suite.lnk
21. %UserProfile%\Desktop\Windows Security Suite.lnk
22. c:\ADWARE_LOG
23. C:\Documents and Settings\\Application Data\345d567
24. C:\Documents and Settings\\Application Data\345d567\26.mof
25. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Security Suite.lnk
26. %UserProfile%\Start Menu\Windows Security Suite.lnk
27. %UserProfile%\Application Data\Windows Security Suite\Instructions.ini
28. %UserProfile%\Recent\DBOLE.drv
29. %UserProfile%\Application Data\Windows Security Suite
30. C:\Documents and Settings\\Application Data\WINSSSys
31. C:\Documents and Settings\\Application Data\WINSSSys\winss.cfg
32. C:\Documents and Settings\\Application Data\345d567\working.log
33. %UserProfile%\Recent\PE.tmp
34. c:\Program Files\Mozilla Firefox\searchplugins\search.xml
35. %UserProfile%\Recent\ANTIGEN.drv

Detalhes sobre o Registro

Unauthorized remote connection popup pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "698909210803"
HKEY_CLASSES_ROOT\WI345d.DocHostUIHandler
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Windows Security Suite"

Tendendo

Mais visto

Carregando...