Упозорење! Тројан пронађен! Попуп
Упозорење! Пронађен тројанац је лажно упозорење које генерише и промовише лажна анти-шпијунска апликација Ектра Антивирус . Лажни искачући текст упозорења гласи:
„Ваш рачунар је заражен. Упозорење! Пронађен је тројанац! Откривена претња: Тројанац. Име датотеке: свхост.сис. Назив претње: Тројан-ПСВ.БАТ.Цунтер. Фајл под ризиком од инфекције: Ц:\Доцументс анд Сеттингс\. Укупне рањивости : 21. Опис: Овај тројанац покушава да украде све ваше лозинке за мрежу. Препоручено: кликните на 'Уклони све' да бисте елиминисали све могуће претње и заштитили ваш рачунар."
Искачући прозор „Упозорење! Пронађен тројанац“ покушава да наведе корисника да верује да је њихов рачунар заражен тако да ће корисник купити лажни Ектра Антивирус програм. Нема инфекције; упозорење је лажно. Корисник не треба да верује искачућем прозору „Упозорење! Тројанац је пронађен“ и треба да уклони инфекцију без оклевања.
Детаљи о систему датотека
| # | Назив документа |
Детецтионс
Детекције: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
|
|---|---|---|
| 1. | c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys | |
| 2. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe | |
| 3. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
| 4. | c:\WINDOWS\ime\exec.dll | |
| 5. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe | |
| 6. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys | |
| 7. | c:\WINDOWS\ServicePackFiles\i386\ppal.dll | |
| 8. | c:\WINDOWS\system32\tjd.exe | |
| 9. |
C:\Documents and Settings\ |
|
| 10. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys | |
| 11. | c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe | |
| 12. | c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
| 13. | %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini | |
| 14. | %UserProfile%\Start Menu\Ultra Antivir2009.lnk | |
| 15. |
C:\Documents and Settings\ |
|
| 16. | c:\WINDOWS\std.drv | |
| 17. | c:\WINDOWS\ServicePackFiles\i386\ppal.tmp | |
| 18. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk | |
| 19. | %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk | |
| 20. |
C:\Documents and Settings\ |
|
| 21. |
C:\Documents and Settings\ |
|
| 22. | c:\WINDOWS\ime\snl2w.drv | |
| 23. | %UserProfile%\Application Data\Ultra Antivir2009 | |
| 24. | %UserProfile%\Desktop\Ultra Antivir2009.lnk | |
| 25. |
C:\Documents and Settings\ |
|
| 26. |
C:\Documents and Settings\ |
|
| 27. | c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp | |
| 28. | c:\WINDOWS\ServicePackFiles\i386\snl2w.drv |
