Ventana emergente 'Actualización disponible'
La ventana emergente 'Actualización disponible' es una alerta de advertencia falsa del programa no autorizado WinPC Antivirus . El texto dice:
"Actualización disponible. WinPC Antivirus ha detectado que hay una nueva base de datos de amenazas disponible. ¿Desea descargar e instalar la actualización ahora? Se recomienda la instalación"
Si el usuario descarga e instala la actualización, automáticamente descargará e instalará WinPC Antivirus en su computadora. Continuarán las molestas ventanas emergentes con la intención de engañar al usuario para que compre la versión paga completa de la aplicación no autorizada WinPC Antivirus. Se recomienda encarecidamente que el usuario no compre el programa malicioso y elimine la infección de inmediato.
Detalles del Sistema de Archivos
Ventana emergente 'Actualización disponible' puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | c:\Program Files\Common Files\System\mgnc\angpd.xml | |
| 2. | %UserProfile%\Desktop\ANG AntiVirus 09.lnk | |
| 3. | %UserProfile%\Start Menu\Programs\ANG AntiVirus 09\ANG AntiVirus 09.lnk |
Detalles del Registro
Ventana emergente 'Actualización disponible' puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"ANG AntiVirus 09"
\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ANG AntiVirus 09
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
