02.08.2012, 11:53
Fałszywy Windows Update
Instalator
Zamiast aktualizacji jest instalowany Windows Ultra Antivirus.
Po uruchomieniu został utworzony podejrzany plik C:\Windows\System32\drivers\2c6c9cfd86cd6912.sys
oraz
C:\Users\[nazwa] \AppData\Local\WinUltraAv.exe
Nie da się zabić przez menedżer zadań (Odmowa dostępu)
MBAM wykrywa w kwarantannie TDSSKiller rootkit necurs.
Strona fałszywego programu:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Instalator
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
[Aby zobaczyć linki, zarejestruj się tutaj]
Zamiast aktualizacji jest instalowany Windows Ultra Antivirus.
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Po uruchomieniu został utworzony podejrzany plik C:\Windows\System32\drivers\2c6c9cfd86cd6912.sys
Treść widoczna jedynie dla zarejestrowanych użytkowników
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
oraz
C:\Users\[nazwa] \AppData\Local\WinUltraAv.exe
Nie da się zabić przez menedżer zadań (Odmowa dostępu)
MBAM wykrywa w kwarantannie TDSSKiller rootkit necurs.
Strona fałszywego programu:
Treść widoczna jedynie dla zarejestrowanych użytkowników