Pojavno okno »Na voljo posodobitev«.
Pojavno okno »Na voljo posodobitev« je ponarejeno opozorilo lažnega programa WinPC Antivirus . Besedilo se glasi:
"Posodobitev je na voljo. WinPC Antivirus je zaznal, da je na voljo nova zbirka podatkov o grožnjah. Ali želite prenesti in namestiti posodobitev zdaj? Priporočamo namestitev"
Če uporabnik prenese in namesti posodobitev, bo samodejno prenesel in namestil WinPC Antivirus na svoj računalnik. Nadležna pojavna okna se bodo nadaljevala z namenom, da uporabnika zavedejo v nakup polne plačljive različice lažne aplikacije WinPC Antivirus. Močno je priporočljivo, da uporabnik ne kupi lažnega programa in takoj odstrani okužbo.
Podrobnosti o datotečnem sistemu
# | Ime datoteke |
Zaznave
Zaznave: število potrjenih in domnevnih primerov določene grožnje, odkritih na okuženih računalnikih, kot poroča SpyHunter.
|
---|---|---|
1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |