อ้างอิง:

Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by XP Police Antivirus.

อ้างอิง:

c:\Program Files\XPPoliceAntivirus c:\Program Files\XPPoliceAntivirus\AVCoreFn.dll c:\Program Files\XPPoliceAntivirus\bdconf.cfg c:\Program Files\XPPoliceAntivirus\Core.dll c:\Program Files\XPPoliceAntivirus\setup.dat c:\Program Files\XPPoliceAntivirus\xppolice.exe c:\Program Files\XPPoliceAntivirus\Plugins c:\Program Files\XPPoliceAntivirus\Plugins\ceva_dll.cvd c:\Program Files\XPPoliceAntivirus\Plugins\ceva_emu.cvd c:\Program Files\XPPoliceAntivirus\Plugins\ceva_vfs.cvd c:\Program Files\XPPoliceAntivirus\Plugins\ceva_vfs.ivd c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.cvd c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.ivd c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.rvd c:\Program Files\XPPoliceAntivirus\Plugins\cookie.cvd c:\Program Files\XPPoliceAntivirus\Plugins\cran.cvd c:\Program Files\XPPoliceAntivirus\Plugins\cran.ivd c:\Program Files\XPPoliceAntivirus\Plugins\e_spyw.cvd c:\Program Files\XPPoliceAntivirus\Plugins\e_spyw.ivd c:\Program Files\XPPoliceAntivirus\Plugins\emalware.ivd c:\Program Files\XPPoliceAntivirus\Plugins\gvmscripts.cvd c:\Program Files\XPPoliceAntivirus\Plugins\hpe.cvd c:\Program Files\XPPoliceAntivirus\Plugins\java.cvd c:\Program Files\XPPoliceAntivirus\Plugins\mdx_97.cvd c:\Program Files\XPPoliceAntivirus\Plugins\mdx_97.ivd c:\Program Files\XPPoliceAntivirus\Plugins\mdx_w95.cvd c:\Program Files\XPPoliceAntivirus\Plugins\mdx_x95.cvd c:\Program Files\XPPoliceAntivirus\Plugins\mdx_xf.cvd c:\Program Files\XPPoliceAntivirus\Plugins\mobmalware.cvd c:\Program Files\XPPoliceAntivirus\Plugins\na.cvd c:\Program Files\XPPoliceAntivirus\Plugins\nelf.cvd c:\Program Files\XPPoliceAntivirus\Plugins\regarch.cvd c:\Program Files\XPPoliceAntivirus\Plugins\regscan.cvd c:\Program Files\XPPoliceAntivirus\Plugins\rup.cvd c:\Program Files\XPPoliceAntivirus\Plugins\sdx.cvd c:\Program Files\XPPoliceAntivirus\Plugins\sdx.ivd c:\Program Files\XPPoliceAntivirus\Plugins\unpack.cvd c:\Program Files\XPPoliceAntivirus\Plugins\unpack.ivd c:\Program Files\XPPoliceAntivirus\Plugins\vb0.dat c:\Program Files\XPPoliceAntivirus\Plugins\vb1.dat c:\Program Files\XPPoliceAntivirus\Plugins\vb2.dat c:\Program Files\XPPoliceAntivirus\Plugins\ve.cvd c:\Program Files\XPPoliceAntivirus\Plugins\ve.ivd c:\Program Files\XPPoliceAntivirus\Plugins\vedata.cvd c:\Program Files\XPPoliceAntivirus\sounds c:\Program Files\XPPoliceAntivirus\sounds\alert.wav c:\Program Files\XPPoliceAntivirus\sounds\click.wav c:\Program Files\XPPoliceAntivirus\sounds\fire.wav %UserProfile%\Desktop\XP Police Antivirus.LNK %UserProfile%\Start Menu\XP Police Antivirus.LNK

• ทุกครั้งที่ผู้ใช้งานเปิด Internet Explorer(IE) เพื่อเล่นอินเตอร์เน็ต มันจะแจ้งเตือนโดยมีเนื้อหาว่า ตอนนี้คุณกำลังเล่นอินเตอร์เน็ตที่ทำให้ มีไวรัสจำนวนมากมายติดเครื่องคุณอยู่ ให้ทำการซื้อโปรแกรม XP Police Antivirus ตัวเต็ม เพื่อกำจัดไวรัส สปายแวร์ที่เจอออกไป
• แกล้งหลอกว่า ตอนนี้เครื่องคอมฯของผู้ใช้งานกำลังส่งข้อมูลผ่าน Firewall กลับไปยัง Remore Computer (ซึ่งอยู่ที่ไหนก็ไม่รู้)
• แจ้งข้อความหลอกๆ ว่า

• ทำให้เครื่องคอมฯช้า อีดลง เพราะถูกโปรแกรม XP Police Antivirus ใช้ทรัพยากร รีซอร์สของเครื่อง จากการทำงานข้างต้น
• ถ้ารันโปรแกรม HijackThis แล้วดู Log ไฟล์จะพบข้อความดังนี้

อ้างอิง:

O2 - BHO: WinSafe Class - {b6b571fb-b71d-449c-ad70-82e966328795} - C:\WINDOWS\iehost.dll O4 - HKCU\..\Run: [PoliceAV] C:\Program Files\XPPoliceAntivirus\xppolice.exe

• รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์