TopAntiSpyware
TopAntiSpyware (также известное как Top AntiSpyware) — мошенническое антишпионское приложение, которое вручную устанавливается на компьютер неопытным пользователем, и после активации Top AntiSpyware начинает генерировать вводящие в заблуждение предупреждающие уведомления и фальшивые сканирования системы, которые отображают фиктивное, а иногда и сильно преувеличенное заражение. результаты, и все это в попытке заставить пользователя поверить в то, что компьютер серьезно заражен. Затем пользователю предлагается приобрести и загрузить коммерческую версию Top AntiSpyware для борьбы с этими воображаемыми угрозами.
Сведения о файловой системе
TopAntiSpyware может создавать следующие файлы:
| # | Имя файла |
Обнаружения
Обнаружения: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженных на зараженных компьютерах, согласно данным SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Детали реестра
TopAntiSpyware может создать следующую запись или записи реестра:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
