TopAntiSpyware
TopAntiSpyware (også kendt som Top AntiSpyware) er et useriøst antispywareprogram, der manuelt installeres på en computer af en uerfaren bruger, og når det først er aktiveret, begynder Top AntiSpyware at generere vildledende advarselsmeddelelser og falske systemscanninger, der viser fiktive og nogle gange groft overdrevne infektioner resultater, alt sammen i et forsøg på at narre brugeren til at tro, at computeren er alvorligt inficeret. Brugeren bliver derefter bedt om at købe og downloade den kommercielle version af Top AntiSpyware for at bekæmpe disse imaginære trusler.
Detaljer om filsystem
TopAntiSpyware kan oprette følgende fil(er):
| # | Filnavn |
Detektioner
Detektioner: Antallet af bekræftede og mistænkte tilfælde af en bestemt trussel, der er opdaget på inficerede computere, som rapporteret af SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Registreringsoplysninger
TopAntiSpyware kan oprette følgende registreringsdatabasepost eller registreringsposter:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
