Popup „Update verfügbar“.
Das Popup „Update verfügbar“ ist eine gefälschte Warnmeldung des Schurkenprogramms WinPC Antivirus . Der Text lautet:
"Update verfügbar. WinPC Antivirus hat festgestellt, dass eine neue Bedrohungsdatenbank verfügbar ist. Möchten Sie das Update jetzt herunterladen und installieren? Installation wird empfohlen"
Wenn der Benutzer das Update herunterlädt und installiert, wird WinPC Antivirus automatisch heruntergeladen und auf seinem Computer installiert. Es werden weiterhin lästige Pop-ups eingeblendet, mit der Absicht, den Benutzer zum Kauf der kostenpflichtigen Vollversion der betrügerischen Anwendung WinPC Antivirus zu verleiten. Es wird dringend empfohlen, dass der Benutzer das Rogue-Programm nicht kauft und die Infektion sofort entfernt.
Deatils zum Dateisystem
Popup „Update verfügbar“. kann die folgende(n) Datei(en) erstellen:
| # | Dateiname |
Erkennungen
Erkennungen: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern erkannt wurden, wie von SpyHunter gemeldet.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Registrierung-Details
Popup „Update verfügbar“. kann den folgenden Registrierungseintrag oder die folgenden Registrierungseinträge erstellen:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
