TopAntiSpyware
TopAntiSpyware (juga dikenali sebagai Top AntiSpyware) ialah aplikasi anti-perisian pengintip penyangak yang dipasang secara manual pada komputer oleh pengguna yang tidak berpengalaman, dan setelah aktif, Top AntiSpyware mula menjana pemberitahuan amaran yang mengelirukan dan imbasan sistem palsu yang memaparkan jangkitan rekaan dan kadangkala terlalu dibesar-besarkan. hasilnya, semuanya dalam percubaan untuk menipu pengguna supaya mempercayai bahawa komputer dijangkiti teruk. Pengguna kemudiannya digesa untuk membeli dan memuat turun versi komersial Top AntiSpyware untuk memerangi ancaman khayalan ini.
Butiran Sistem Fail
TopAntiSpyware boleh mencipta fail berikut:
| # | Nama fail |
Pengesanan
Pengesanan: Bilangan kes yang disahkan dan disyaki bagi ancaman tertentu yang dikesan pada komputer yang dijangkiti seperti yang dilaporkan oleh SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Butiran Pendaftaran
TopAntiSpyware boleh mencipta entri pendaftaran atau entri pendaftaran berikut:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
