Top AntiSpyware
TopAntiSpyware (pazīstama arī kā Top AntiSpyware) ir negodīga pretspiegprogrammatūra, ko datorā manuāli instalē nepieredzējis lietotājs, un pēc aktivizēšanās Top AntiSpyware sāk ģenerēt maldinošus brīdinājuma paziņojumus un viltus sistēmas skenēšanu, kas parāda fiktīvu un dažkārt stipri pārspīlētu infekciju. Rezultāti, un tas viss tiek mēģināts likt lietotājam noticēt, ka dators ir nopietni inficēts. Pēc tam lietotājam tiek piedāvāts iegādāties un lejupielādēt Top AntiSpyware komerciālo versiju, lai cīnītos pret šiem iedomātajiem draudiem.
Sīkāka informācija par failu sistēmu
Top AntiSpyware var izveidot šādu(s) failu(s):
| # | Faila nosaukums |
Atklājumi
Atklāšanas gadījumi: apstiprināto un aizdomīgo gadījumu skaits par konkrētu apdraudējumu, kas atklāts inficētos datoros, kā ziņo SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Reģistra informācija
Top AntiSpyware var izveidot šādu reģistra ierakstu vai ierakstus:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
