Typ:
Oszukańcza aplikacja
Nazwa:
Windows Problems Protector
Ryzyko:
średnie
Infekowane systemy:
Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000
Działanie.
Program zgłasza znalezione fałszywe błędy na komputerze, problemy bezpieczeństwa itp:
Następnie prosi o zakupienie licencji,aby móc usunąć problemy:
Program tworzy plik:
%UserProfile%\Application Data\ddugte.exe
Tworzone są klucze rejestru:
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe
Podczas usuwania należy powyższe klucze usunąć z rejestru.
Źródło: Symantec
