Threat Database Fake Error Messages Falošné vyskakovacie okno „Výstraha brány firewall“.

Falošné vyskakovacie okno „Výstraha brány firewall“.

'Firewall Warning' Pop up je falošné bezpečnostné varovanie vytvorené nečestnou antispywarovou aplikáciou WinPC Antivirus . Vyskakovacie okno „Varovanie brány firewall“ znie:

"UPOZORNENIE FIREWALL. Bol zistený skrytý prenos súborov na vzdialený hostiteľ. WinPCAntivirus zistil, že sa somebdoy pokúša preniesť vaše súkromné údaje cez internet. Dôrazne vám odporúčame okamžite zablokovať útok. Podrobnosti o útoku: prenos na vzdialený hostiteľ IP 97.216.34.74 ; názov počítača vzdialeného používateľa 'FORENSICS'“

Je dôležité, aby používateľ ignoroval falošné varovanie. Ak používateľ klikne na upozornenie, aplikácia WinPCAntivirus sa automaticky stiahne a obrazovka používateľa bude zaplavená nepríjemnými kontextovými oknami. Účelom falošných upozornení a vyskakovacích okien je oklamať používateľa, aby si kúpil plnú platenú verziu nečestnej aplikácie WinPC Antivirus. Odstráňte infekciu bez váhania.

Podrobnosti o súborovom systéme

Falošné vyskakovacie okno „Výstraha brány firewall“. môže vytvoriť nasledujúce súbory:
# Názov súboru Detekcie
1. %CurrentFolder%\splug.dll

Podrobnosti registra

Falošné vyskakovacie okno „Výstraha brány firewall“. môže vytvoriť nasledujúcu položku alebo položky registra:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Trendy

Najviac videné

Načítava...