TopAntiSpyware
TopAntiSpyware(Top AntiSpyware라고도 함)는 경험이 없는 사용자가 컴퓨터에 수동으로 설치하는 악성 스파이웨어 방지 응용 프로그램으로, 일단 활성화되면 Top AntiSpyware는 잘못된 경고 알림과 가짜 시스템 검사를 생성하여 가상의 감염을 표시하고 때로는 심하게 과장된 감염을 표시하기 시작합니다. 결과적으로 사용자가 컴퓨터가 심각하게 감염되었다고 믿도록 속이기 위한 시도입니다. 그런 다음 사용자는 이러한 가상의 위협에 대처하기 위해 Top AntiSpyware의 상용 버전을 구입하고 다운로드하라는 메시지가 표시됩니다.
파일 시스템 세부 정보
TopAntiSpyware는 다음 파일을 생성할 수 있습니다.
| # | 파일 이름 |
탐지
탐지: SpyHunter에서 보고한 감염된 컴퓨터에서 탐지된 특정 위협의 확인 및 의심 사례 수입니다.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
레지스트리 세부 정보
TopAntiSpyware는 다음 레지스트리 항목을 만들 수 있습니다.
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
