TopAntiSpyware
TopAntiSpyware (noto anche come Top AntiSpyware) è un'applicazione anti-spyware canaglia che viene installata manualmente su un computer da un utente inesperto e, una volta attiva, Top AntiSpyware inizia a generare notifiche di avviso fuorvianti e scansioni di sistema false che mostrano infezioni fittizie e talvolta grossolanamente esagerate risultati, il tutto nel tentativo di indurre l'utente a credere che il computer sia gravemente infetto. All'utente viene quindi richiesto di acquistare e scaricare la versione commerciale di Top AntiSpyware per combattere queste minacce immaginarie.
Dettagli del file system
TopAntiSpyware può creare i seguenti file:
| # | Nome del file |
Rilevazioni
Rilevamenti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Dettagli del registro
TopAntiSpyware può creare la seguente voce o voci di registro:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
