TopAntiSpyware
TopAntiSpyware (tiež známy ako Top AntiSpyware) je nečestná anti-spywarová aplikácia, ktorú manuálne nainštaluje do počítača neskúsený používateľ, a keď je aktívny, Top AntiSpyware začne generovať zavádzajúce varovné upozornenia a falošné kontroly systému, ktoré zobrazujú fiktívnu a niekedy značne prehnanú infekciu. Výsledkom je všetko v snahe oklamať používateľa, aby uveril, že počítač je vážne infikovaný. Používateľ je potom vyzvaný, aby si zakúpil a stiahol komerčnú verziu Top AntiSpyware s cieľom bojovať proti týmto imaginárnym hrozbám.
Podrobnosti o súborovom systéme
TopAntiSpyware môže vytvoriť nasledujúce súbory:
| # | Názov súboru |
Detekcie
Detekcie: Počet potvrdených a podozrivých prípadov konkrétnej hrozby zistených na infikovaných počítačoch podľa správy SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Podrobnosti registra
TopAntiSpyware môže vytvoriť nasledujúcu položku alebo položky registra:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
