Threat Database Fake Error Messages Gefälschtes Popup „Firewall-Warnung“.

Gefälschtes Popup „Firewall-Warnung“.

„Firewall Warning“ Pop-up ist eine gefälschte Sicherheitswarnung, die von der bösartigen Anti-Spyware-Anwendung WinPC Antivirus erstellt wird . Der Popup-Text „Firewall-Warnung“ lautet:

"Firewall-Warnung. Versteckte Dateiübertragung auf Remote-Host erkannt. WinPCAntivirus hat festgestellt, dass jemand versucht, Ihre privaten Daten über das Internet zu übertragen. Wir empfehlen Ihnen dringend, den Angriff sofort zu blockieren. Details des Angriffs: Remote-Host-Übertragung IP 97.216.34.74 ; Name des Computers des entfernten Benutzers 'FORENSICS'"

Es ist wichtig, dass der Benutzer die gefälschte Warnung ignoriert. Wenn der Benutzer auf die Warnmeldung klickt, wird die WinPCAntivirus-Anwendung automatisch heruntergeladen und der Bildschirm des Benutzers wird mit lästigen Popups überflutet. Der Zweck der gefälschten Benachrichtigungen und Popups besteht darin, den Benutzer zum Kauf der kostenpflichtigen Vollversion der betrügerischen Anwendung WinPC Antivirus zu verleiten. Entfernen Sie die Infektion ohne zu zögern.

Deatils zum Dateisystem

Gefälschtes Popup „Firewall-Warnung“. kann die folgende(n) Datei(en) erstellen:
# Dateiname Erkennungen
1. %CurrentFolder%\splug.dll

Registrierung-Details

Gefälschtes Popup „Firewall-Warnung“. kann den folgenden Registrierungseintrag oder die folgenden Registrierungseinträge erstellen:
HKEY_CLASSES_ROOT\CLSID\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_CURRENT_USER\Software\Protection Tools\"65005" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0993251-2512-4710-AF6E-0A13EA199D02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\"rare" = "%CurrentFolder%\smmain.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F0993251-2512-4710-AF6E-0A13EA199D02}

Im Trend

Am häufigsten gesehen

Wird geladen...