TopAntiSpyware
TopAntiSpyware (i njohur gjithashtu si Top AntiSpyware) është një aplikacion mashtrues anti-spyware që instalohet manualisht në një kompjuter nga një përdorues i papërvojë dhe pasi të jetë aktivizuar, Top AntiSpyware fillon të gjenerojë njoftime paralajmëruese mashtruese dhe skanime të rreme të sistemit që shfaqin infeksion fiktive dhe ndonjëherë tepër të ekzagjeruar rezulton, të gjitha në një përpjekje për të mashtruar përdoruesin që të besojë se kompjuteri është i infektuar rëndë. Përdoruesit më pas i kërkohet të blejë dhe shkarkojë versionin komercial të Top AntiSpyware për të luftuar këto kërcënime imagjinare.
Detajet e sistemit të skedarit
TopAntiSpyware mund të krijojë skedarët e mëposhtëm:
| # | Emri i skedarit |
Zbulimet
Zbulimet: Numri i rasteve të konfirmuara dhe të dyshuara të një kërcënimi të veçantë të zbuluar në kompjuterë të infektuar siç raportohet nga SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Detajet e Regjistrit
TopAntiSpyware mund të krijojë hyrjen e mëposhtme të regjistrit ose shënimet e regjistrit:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
