“防火牆警告”虛假彈出窗口
“防火牆警告”彈出窗口是流氓反間諜軟件應用程序WinPC Antivirus創建的虛假安全警告警報。 “防火牆警告”彈出文本內容如下：
“防火牆警告。檢測到隱藏文件傳輸到遠程主機。WinPCAntivirus 檢測到有人試圖通過 Internet 傳輸您的私人數據。我們強烈建議您立即阻止攻擊。攻擊詳情：遠程主機傳輸 IP 97.216.34.74 ; 遠程用戶計算機名 'FORENSICS'"
用戶忽略虛假警告很重要。如果用戶單擊警告通知，WinPCAntivirus 應用程序將自動下載，用戶屏幕將被煩人的彈出窗口淹沒。虛假通知和彈出窗口的目的是誘使用戶購買流氓應用程序 WinPC Antivirus 的完整付費版本。毫不猶豫地消除感染。
文件系統詳情
“防火牆警告”虛假彈出窗口 可能會創建以下文件：
| # | 文件名 |
偵測
檢測： SpyHunter 報告的在受感染計算機上檢測到的特定威脅的已確認和疑似案例數。
|
|---|---|---|
| 1. | %CurrentFolder%\splug.dll |
註冊表詳情
“防火牆警告”虛假彈出窗口 可能會創建以下註冊表項或註冊表項：
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}
