TopAntiSpyware
TopAntiSpyware (také známý jako Top AntiSpyware) je nepoctivá antispywarová aplikace, kterou ručně nainstaluje do počítače nezkušený uživatel a jakmile je aktivní, začne Top AntiSpyware generovat zavádějící upozornění a falešné kontroly systému, které zobrazují fiktivní a někdy hrubě přehnanou infekci. To vše ve snaze přimět uživatele, aby uvěřil, že počítač je vážně infikován. Uživatel je poté vyzván, aby si zakoupil a stáhl komerční verzi Top AntiSpyware za účelem boje proti těmto imaginárním hrozbám.
Podrobnosti o systému souborů
TopAntiSpyware může vytvořit následující soubory:
| # | Název souboru |
Detekce
Detekce: Počet potvrzených a podezřelých případů konkrétní hrozby zjištěných na infikovaných počítačích podle zprávy SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Podrobnosti registru
TopAntiSpyware může vytvořit následující položku registru nebo položky registru:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
