Top AntiSpyware
A TopAntiSpyware (más néven Top AntiSpyware) egy szélhámos kémprogram-elhárító alkalmazás, amelyet egy tapasztalatlan felhasználó manuálisan telepít a számítógépére, és amint aktiválódik, a Top AntiSpyware félrevezető figyelmeztető értesítéseket és hamis rendszerellenőrzéseket kezd generálni, amelyek fiktív és néha durván eltúlzott fertőzéseket jelenítenek meg. mindezt azzal a céllal, hogy elhitesse a felhasználóval, hogy a számítógép súlyosan fertőzött. A felhasználó ezután felkéri a Top AntiSpyware kereskedelmi verziójának megvásárlására és letöltésére, hogy leküzdje ezeket a képzeletbeli fenyegetéseket.
A fájlrendszer részletei
A Top AntiSpyware a következő fájl(oka)t hozhatja létre:
| # | Fájl név |
Észlelések
Észlelések: A fertőzött számítógépeken észlelt bizonyos fenyegetés megerősített és feltételezett eseteinek száma, a SpyHunter jelentése szerint.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Nyilvántartási adatok
A Top AntiSpyware a következő rendszerleíró bejegyzéseket vagy bejegyzéseket hozhatja létre:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
