TopAntiSpyware
TopAntiSpyware (znan tudi kot Top AntiSpyware) je lažna protivohunska aplikacija, ki jo neizkušen uporabnik ročno namesti v računalnik in ko je aktiven, Top AntiSpyware začne generirati zavajajoča opozorila in lažne preglede sistema, ki prikazujejo fiktivno in včasih močno pretirano okužbo. rezultatov, vse v poskusu zavajanja uporabnika, da verjame, da je računalnik resno okužen. Uporabnik je nato pozvan, da kupi in prenese komercialno različico Top AntiSpyware za boj proti tem namišljenim grožnjam.
Podrobnosti o datotečnem sistemu
TopAntiSpyware lahko ustvari naslednje datoteke:
| # | Ime datoteke |
Zaznave
Zaznave: število potrjenih in domnevnih primerov določene grožnje, odkritih na okuženih računalnikih, kot poroča SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Podrobnosti registra
TopAntiSpyware lahko ustvari naslednji vnos ali vnose v registru:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
