TopAntiSpyware
Το TopAntiSpyware (γνωστό και ως Top AntiSpyware) είναι μια αδίστακτη εφαρμογή anti-spyware που εγκαθίσταται χειροκίνητα σε έναν υπολογιστή από έναν άπειρο χρήστη και μόλις ενεργοποιηθεί, το Top AntiSpyware αρχίζει να δημιουργεί παραπλανητικές προειδοποιητικές ειδοποιήσεις και ψεύτικες σαρώσεις συστήματος που εμφανίζουν πλασματική και μερικές φορές υπερβολικά υπερβολική μόλυνση αποτελέσματα, όλα σε μια προσπάθεια εξαπάτησης του χρήστη ώστε να πιστέψει ότι ο υπολογιστής είναι σοβαρά μολυσμένος. Στη συνέχεια, ζητείται από τον χρήστη να αγοράσει και να πραγματοποιήσει λήψη της εμπορικής έκδοσης του Top AntiSpyware προκειμένου να καταπολεμήσει αυτές τις φανταστικές απειλές.
Λεπτομέρειες συστήματος αρχείων
TopAntiSpyware μπορεί να δημιουργήσει τα ακόλουθα αρχεία:
| # | Ονομα αρχείου |
Ανιχνεύσεις
Ανιχνεύσεις: Ο αριθμός των επιβεβαιωμένων και ύποπτων περιπτώσεων μιας συγκεκριμένης απειλής που εντοπίστηκαν σε μολυσμένους υπολογιστές όπως αναφέρθηκε από το SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Στοιχεία Μητρώου
TopAntiSpyware μπορεί να δημιουργήσει την ακόλουθη καταχώρηση μητρώου ή καταχωρήσεις μητρώου:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
