ТопАнтиСпиваре
ТопАнтиСпиваре (такође познат као Топ АнтиСпиваре) је лажна апликација за заштиту од шпијунског софтвера коју неискусан корисник ручно инсталира на рачунар, а када је активан, Топ АнтиСпиваре почиње да генерише обмањујућа обавештења упозорења и лажна скенирања система која приказују фиктивну и понекад јако преувеличану инфекцију резултати, а све у покушају да се превари корисник да поверује да је рачунар озбиљно заражен. Од корисника се затим тражи да купи и преузме комерцијалну верзију Топ АнтиСпиваре-а како би се борио против ових измишљених претњи.
Детаљи о систему датотека
ТопАнтиСпиваре може да креира следеће датотеке:
| # | Назив документа |
Детецтионс
Детекције: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Детаљи регистра
ТопАнтиСпиваре може да креира следеће ставке регистра или уносе у регистру:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
