शीर्ष एंटीस्पायवेयर
TopAntiSpyware (टॉप एंटीस्पायवेयर के रूप में भी जाना जाता है) एक दुष्ट एंटी-स्पाइवेयर एप्लिकेशन है जो एक अनुभवहीन उपयोगकर्ता द्वारा कंप्यूटर पर मैन्युअल रूप से स्थापित किया जाता है, और एक बार सक्रिय होने पर, टॉप एंटीस्पायवेयर भ्रामक चेतावनी सूचनाएं और नकली सिस्टम स्कैन उत्पन्न करना शुरू कर देता है जो काल्पनिक और कभी-कभी अत्यधिक अतिरंजित संक्रमण प्रदर्शित करते हैं। परिणाम, सभी उपयोगकर्ता को यह विश्वास दिलाने के प्रयास में कि कंप्यूटर गंभीर रूप से संक्रमित है। इसके बाद उपयोगकर्ता को इन काल्पनिक खतरों से निपटने के लिए टॉप एंटीस्पायवेयर के व्यावसायिक संस्करण को खरीदने और डाउनलोड करने के लिए प्रेरित किया जाता है।
फ़ाइल सिस्टम विवरण
शीर्ष एंटीस्पायवेयर निम्न फ़ाइल बना सकता है:
| # | फ़ाइल का नाम |
जांच
जांच: स्पाईहंटर द्वारा रिपोर्ट की गई संक्रमित कंप्यूटरों पर पाए गए किसी विशेष खतरे के पुष्ट और संदिग्ध मामलों की संख्या।
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
रजिस्ट्री विवरण
शीर्ष एंटीस्पायवेयर निम्न रजिस्ट्री प्रविष्टि या रजिस्ट्री प्रविष्टियाँ बना सकता है:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
