TopAntiSpyware
برنامج TopAntiSpyware (المعروف أيضًا باسم Top AntiSpyware) هو تطبيق خادع لمكافحة برامج التجسس يتم تثبيته يدويًا على جهاز الكمبيوتر بواسطة مستخدم عديم الخبرة ، وبمجرد تنشيطه ، يبدأ Top AntiSpyware في إنشاء إعلامات تحذير مضللة وعمليات مسح مزيفة للنظام تعرض إصابة وهمية وأحيانًا مبالغ فيها بشكل كبير النتائج ، كل ذلك في محاولة لخداع المستخدم للاعتقاد بأن الكمبيوتر مصاب بشدة. يُطلب من المستخدم بعد ذلك شراء الإصدار التجاري من Top AntiSpyware وتنزيله من أجل مكافحة هذه التهديدات الوهمية.
ملف تفاصيل النظام
TopAntiSpyware قد تنشئ الملفات التالية:
| # | اسم الملف |
الاكتشافات
الاكتشافات: عدد الحالات المؤكدة والمشتبه فيها لخطر معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما أبلغت عنه SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
تفاصيل التسجيل
TopAntiSpyware قد ينشئ إدخال التسجيل أو إدخالات التسجيل التالية:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
