Threat Database Fake Error Messages Popup fals „Avertisment firewall”.

Popup fals „Avertisment firewall”.

„Avertisment firewall” Pop-up este o alertă falsă de avertizare de securitate creată de aplicația anti-spyware WinPC Antivirus . Textul pop-up „Avertisment pentru firewall” arată:

„AVERTISMENT FIREWALL. A fost detectat transferul de fișiere ascunse către gazda de la distanță. WinPCAntivirus a detectat că cineva încearcă să transfere datele dumneavoastră private prin Internet. Vă recomandăm insistent să blocați atacul imediat. Detalii despre atac: transfer de la distanță al gazdei IP 97.216.34.74 ; numele computerului utilizator de la distanță „FORENSICS””

Este important ca utilizatorul să ignore avertismentul fals. Dacă utilizatorul face clic pe notificarea de avertizare, aplicația WinPCAntivirus se va descărca automat și ecranul utilizatorilor va fi inundat de ferestre pop-up enervante. Scopul notificărilor și ferestrelor pop-up false este de a păcăli utilizatorul să cumpere versiunea completă plătită a aplicației necinstite WinPC Antivirus. Îndepărtați infecția fără ezitare.

Detaliile sistemului de fișiere

Popup fals „Avertisment firewall”. poate crea următoarele fișiere:
# Nume de fișier Detectări
1. %CurrentFolder%\splug.dll

Detalii de registru

Popup fals „Avertisment firewall”. poate crea următoarea intrare de registry sau intrări de registry:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Trending

Cele mai văzute

Se încarcă...