“防火墙警告”虚假弹出窗口
“防火墙警告”弹出窗口是流氓反间谍软件应用程序WinPC Antivirus创建的虚假安全警告警报。 “防火墙警告”弹出文本内容如下：
“防火墙警告。检测到隐藏文件传输到远程主机。WinPCAntivirus 检测到有人试图通过 Internet 传输您的私人数据。我们强烈建议您立即阻止攻击。攻击详情：远程主机传输 IP 97.216.34.74 ; 远程用户计算机名 'FORENSICS'"
用户忽略虚假警告很重要。如果用户单击警告通知，WinPCAntivirus 应用程序将自动下载，用户屏幕将被烦人的弹出窗口淹没。虚假通知和弹出窗口的目的是诱使用户购买流氓应用程序 WinPC Antivirus 的完整付费版本。毫不犹豫地消除感染。
文件系统详情
“防火墙警告”虚假弹出窗口 可能会创建以下文件：
| # | 文件名 |
检测
检测数： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
|
|---|---|---|
| 1. | %CurrentFolder%\splug.dll |
注册表详情
“防火墙警告”虚假弹出窗口 可能会创建以下注册表项或注册表项：
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}
