TopAntiSpyware
TopAntiSpyware (известен още като Top AntiSpyware) е фалшиво антишпионско приложение, което се инсталира ръчно на компютър от неопитен потребител и след като е активен, Top AntiSpyware започва да генерира подвеждащи предупредителни известия и фалшиви сканирания на системата, които показват фиктивна и понякога силно преувеличена инфекция резултати, всичко това в опит да подмамете потребителя да повярва, че компютърът е сериозно заразен. След това потребителят е подканен да закупи и изтегли комерсиалната версия на Top AntiSpyware, за да се бори с тези въображаеми заплахи.
Подробности за файловата система
TopAntiSpyware може да създаде следния файл(ове):
| # | Име на файл |
Откривания
Откривания: Броят на потвърдените и предполагаеми случаи на определена заплаха, открити на заразени компютри, както се съобщава от SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Подробности за регистъра
TopAntiSpyware може да създаде следния запис или записи в регистъра:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
