TopAntiSpyware
TopAntiSpyware (همچنین به عنوان Top AntiSpyware شناخته می شود) یک برنامه ضد جاسوس افزار سرکش است که توسط یک کاربر بی تجربه به صورت دستی بر روی رایانه نصب می شود و پس از فعال شدن، Top AntiSpyware شروع به تولید اعلان های هشدار گمراه کننده و اسکن های جعلی سیستم می کند که عفونت ساختگی و گاهی اوقات به شدت اغراق آمیز را نشان می دهد. نتیجه، همه در تلاش برای فریب کاربر به این باور است که کامپیوتر به شدت آلوده شده است. سپس از کاربر خواسته می شود تا نسخه تجاری Top AntiSpyware را خریداری و دانلود کند تا با این تهدیدات خیالی مبارزه کند.
جزئیات سیستم فایل
TopAntiSpyware ممکن است فایل(های) زیر را ایجاد کند:
| # | نام فایل |
تشخیص ها
تشخیص ها: تعداد موارد تایید شده و مشکوک از یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
جزئیات رجیستری
TopAntiSpyware ممکن است ورودی رجیستری یا ورودی های رجیستری زیر را ایجاد کند:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
