แอนตี้สปายแวร์ยอดนิยม
TopAntiSpyware (หรือที่รู้จักในชื่อ Top AntiSpyware) เป็นแอปพลิเคชั่นป้องกันสปายแวร์หลอกลวงที่ติดตั้งด้วยตนเองบนคอมพิวเตอร์โดยผู้ใช้ที่ไม่มีประสบการณ์ และเมื่อเปิดใช้งานแล้ว Top AntiSpyware จะเริ่มสร้างการแจ้งเตือนที่ทำให้เข้าใจผิดและสแกนระบบปลอมที่แสดงการติดไวรัสที่สมมติขึ้นและบางครั้งก็เกินจริงอย่างไม่มีการลด ผลลัพธ์ ทั้งหมดนี้เป็นความพยายามที่จะหลอกให้ผู้ใช้เชื่อว่าคอมพิวเตอร์ติดไวรัสอย่างร้ายแรง จากนั้นผู้ใช้จะได้รับแจ้งให้ซื้อและดาวน์โหลด Top AntiSpyware เวอร์ชันเชิงพาณิชย์เพื่อต่อสู้กับภัยคุกคามในจินตนาการเหล่านี้
รายละเอียดระบบไฟล์
แอนตี้สปายแวร์ยอดนิยม อาจสร้างไฟล์ต่อไปนี้:
| # | ชื่อไฟล์ |
การตรวจจับ
การ ตรวจจับ: จำนวนกรณีที่ได้รับการยืนยันและสงสัยว่าเป็นภัยคุกคามที่ตรวจพบในคอมพิวเตอร์ที่ติดไวรัสตามที่ SpyHunter รายงาน
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
รายละเอียดรีจิสทรี
แอนตี้สปายแวร์ยอดนิยม อาจสร้างรายการรีจิสตรีหรือรายการรีจิสตรีต่อไปนี้:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
