TopAntiSpyware
TopAntiSpyware (även känd som Top AntiSpyware) är ett falskt antispionprogram som installeras manuellt på en dator av en oerfaren användare, och när det väl är aktivt börjar Top AntiSpyware generera vilseledande varningsmeddelanden och falska systemsökningar som visar fiktiva och ibland grovt överdrivna infektioner resultat, allt i ett försök att lura användaren att tro att datorn är allvarligt infekterad. Användaren uppmanas sedan att köpa och ladda ner den kommersiella versionen av Top AntiSpyware för att bekämpa dessa imaginära hot.
Filsysteminformation
TopAntiSpyware kan skapa följande fil(er):
| # | Filnamn |
Detektioner
Detektioner: Antalet bekräftade och misstänkta fall av ett särskilt hot som upptäckts på infekterade datorer enligt rapporter från SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Registerinformation
TopAntiSpyware kan skapa följande registerpost eller registerposter:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
