TopAntiSpyware
TopAntiSpyware (også kjent som Top AntiSpyware) er et useriøst anti-spywareprogram som installeres manuelt på en datamaskin av en uerfaren bruker, og når den er aktiv begynner Top AntiSpyware å generere misvisende advarsler og falske systemskanninger som viser fiktive og noen ganger grovt overdrevne infeksjoner resultater, alt i et forsøk på å lure brukeren til å tro at datamaskinen er alvorlig infisert. Brukeren blir deretter bedt om å kjøpe og laste ned den kommersielle versjonen av Top AntiSpyware for å bekjempe disse imaginære truslene.
Detaljer om filsystem
TopAntiSpyware kan opprette følgende fil(er):
| # | Filnavn |
Deteksjoner
Deteksjoner: Antall bekreftede og mistenkte tilfeller av en bestemt trussel oppdaget på infiserte datamaskiner som rapportert av SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Registreringsdetaljer
TopAntiSpyware kan opprette følgende registeroppføring eller registeroppføringer:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
