TopAntiSpyware
TopAntiSpyware (također poznat kao Top AntiSpyware) je lažna anti-špijunska aplikacija koju neiskusni korisnik ručno instalira na računalo, a nakon što je aktivan, Top AntiSpyware počinje generirati obmanjujuća upozorenja i lažna skeniranja sustava koja prikazuju fiktivnu i ponekad jako pretjeranu infekciju rezultati, a sve u pokušaju da se prevari korisnik da povjeruje da je računalo ozbiljno zaraženo. Od korisnika se tada traži da kupi i preuzme komercijalnu verziju Top AntiSpywarea kako bi se borio protiv ovih zamišljenih prijetnji.
Pojedinosti o datotečnom sustavu
TopAntiSpyware može stvoriti sljedeće datoteke:
| # | Naziv datoteke |
Detekcije
Detekcije: Broj potvrđenih i sumnjivih slučajeva određene prijetnje otkrivene na zaraženim računalima prema izvještaju SpyHuntera.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Pojedinosti registra
TopAntiSpyware može stvoriti sljedeći unos ili unose registra:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
