Top AntiSpyware
TopAntiSpyware (tuntud ka kui Top AntiSpyware) on petturlik nuhkvaratõrjerakendus, mille kogenematu kasutaja installib käsitsi arvutisse ja kui see on aktiveeritud, hakkab Top AntiSpyware genereerima eksitavaid hoiatusmärguandeid ja võltsitud süsteemi skaneeringuid, mis kuvavad fiktiivseid ja mõnikord jämedalt liialdatud nakkusi. Selle tulemusel püütakse kasutajat meelitada uskuma, et arvuti on tõsiselt nakatunud. Seejärel palutakse kasutajal nende kujuteldavate ohtude vastu võitlemiseks osta ja alla laadida Top AntiSpyware kommertsversioon.
Failisüsteemi üksikasjad
Top AntiSpyware võib luua järgmise(d) faili(d):
| # | Faili nimi |
Tuvastamised
Tuvastamised: SpyHunteri teatel nakatunud arvutites tuvastatud konkreetse ohu kinnitatud ja kahtlustatavate juhtumite arv.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Registri üksikasjad
Top AntiSpyware võib luua järgmised registrikirjed või -kanded:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
