TopAntiSpyware
TopAntiSpyware (ook bekend als Top AntiSpyware) is een frauduleuze anti-spywaretoepassing die handmatig op een computer wordt geïnstalleerd door een onervaren gebruiker, en eenmaal actief begint Top AntiSpyware misleidende waarschuwingen en valse systeemscans te genereren die fictieve en soms schromelijk overdreven infectie vertonen. resultaten, allemaal in een poging de gebruiker te laten geloven dat de computer ernstig geïnfecteerd is. De gebruiker wordt vervolgens gevraagd om de commerciële versie van Top AntiSpyware te kopen en te downloaden om deze denkbeeldige bedreigingen te bestrijden.
Bestandssysteemdetails
TopAntiSpyware kan de volgende bestanden maken:
| # | Bestandsnaam |
Detecties
Detecties: het aantal bevestigde en vermoedelijke gevallen van een bepaalde dreiging die is gedetecteerd op geïnfecteerde computers zoals gerapporteerd door SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Registerdetails
TopAntiSpyware kan de volgende registervermelding of registervermeldingen maken:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
