TopAntiSpyware
TopAntiSpyware (הידוע גם בשם Top AntiSpyware) הוא יישום נוכל נגד תוכנות ריגול המותקן ידנית במחשב על ידי משתמש לא מנוסה, ולאחר הפעלתה, Top AntiSpyware מתחילה לייצר התראות אזהרה מטעות וסריקות מערכת מזויפות המציגות זיהום פיקטיבי ולפעמים מוגזם מאוד תוצאות, הכל בניסיון להערים על המשתמש להאמין שהמחשב נגוע בצורה חמורה. לאחר מכן המשתמש מתבקש לרכוש ולהוריד את הגרסה המסחרית של Top AntiSpyware על מנת להילחם באיומים דמיוניים אלה.
פרטי מערכת הקבצים
TopAntiSpyware עשוי ליצור את הקבצים הבאים:
| # | שם קובץ |
זיהויים
זיהויים: מספר המקרים המאושרים והחשודים של איום מסוים שזוהה במחשבים נגועים כפי שדווח על ידי SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
פרטי הרישום
TopAntiSpyware עשוי ליצור את ערך הרישום או את ערכי הרישום הבאים:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
