TopAntiSpyware
Ang TopAntiSpyware (kilala rin bilang Top AntiSpyware) ay isang rogue na anti-spyware application na manu-manong na-install sa isang computer ng isang bagitong user, at kapag aktibo na, ang Top AntiSpyware ay magsisimulang bumuo ng mga mapanlinlang na notification ng babala at pekeng system scan na nagpapakita ng kathang-isip at kung minsan ay labis na pinalaking impeksiyon. resulta, lahat sa pagtatangkang linlangin ang user na maniwala na ang computer ay malubhang nahawahan. Ang user ay sinenyasan na bumili at mag-download ng komersyal na bersyon ng Top AntiSpyware upang labanan ang mga haka-haka na banta na ito.
Mga Detalye ng File System
TopAntiSpyware ay maaaring lumikha ng sumusunod na (mga) file:
| # | Pangalan ng File |
Mga pagtuklas
Mga Detection: Ang bilang ng mga nakumpirma at pinaghihinalaang kaso ng isang partikular na banta na nakita sa mga nahawaang computer gaya ng iniulat ng SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Mga Detalye ng Rehistro
Maaaring lumikha ang TopAntiSpyware ng sumusunod na registry entry o registry entries:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
