警告！發現木馬！彈出
'警告！ Trojan Found' Popup 是由流氓反間諜軟件應用程序Extra Antivirus生成和推廣的虛假警告警報。虛假的彈出警報文本內容如下：
“您的計算機已被感染。警告！發現特洛伊木馬！檢測到威脅：特洛伊木馬。文件名：svhost.sys。威脅名稱：Trojan-PSW.BAT.Cunter。有感染風險的文件：C:\Documents and Settings\。漏洞總數: 21. 描述：此木馬試圖竊取您所有的網絡密碼。推薦：請單擊“全部刪除”以消除所有可能的威脅並保護您的 PC。”
“警告！發現特洛伊木馬”彈出窗口試圖誤導用戶相信他們的 PC 已被感染，以便用戶購買流氓 Extra Antivirus 程序。沒有感染；警報是假的。用戶不應信任“警告！發現特洛伊木馬”彈出窗口，應毫不猶豫地刪除感染。
文件系統詳情
警告！發現木馬！彈出 可能會創建以下文件：
| # | 文件名 |
偵測
檢測： SpyHunter 報告的在受感染計算機上檢測到的特定威脅的已確認和疑似案例數。
|
|---|---|---|
| 1. | c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys | |
| 2. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\energy.exe | |
| 3. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
| 4. | c:\WINDOWS\ime\exec.dll | |
| 5. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\energy.exe | |
| 6. | c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\2.0.50727\ANTIGEN.sys | |
| 7. | c:\WINDOWS\ServicePackFiles\i386\ppal.dll | |
| 8. | c:\WINDOWS\system32\tjd.exe | |
| 9. |
C:\Documents and Settings\ |
|
| 10. | c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\ANTIGEN.sys | |
| 11. | c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe | |
| 12. | c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll | |
| 13. | %UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini | |
| 14. | %UserProfile%\Start Menu\Ultra Antivir2009.lnk | |
| 15. |
C:\Documents and Settings\ |
|
| 16. | c:\WINDOWS\std.drv | |
| 17. | c:\WINDOWS\ServicePackFiles\i386\ppal.tmp | |
| 18. | %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultra Antivir2009.lnk | |
| 19. | %UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk | |
| 20. |
C:\Documents and Settings\ |
|
| 21. |
C:\Documents and Settings\ |
|
| 22. | c:\WINDOWS\ime\snl2w.drv | |
| 23. | %UserProfile%\Application Data\Ultra Antivir2009 | |
| 24. | %UserProfile%\Desktop\Ultra Antivir2009.lnk | |
| 25. |
C:\Documents and Settings\ |
|
| 26. |
C:\Documents and Settings\ |
|
| 27. | c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp | |
| 28. | c:\WINDOWS\ServicePackFiles\i386\snl2w.drv |
註冊表詳情
警告！發現木馬！彈出 可能會創建以下註冊表項或註冊表項：
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"
