TopAntiSpyware
TopAntiSpyware (також відомий як Top AntiSpyware) — це шахрайська програма для захисту від шпигунських програм, яка вручну встановлюється на комп’ютер недосвідченим користувачем, і після активації Top AntiSpyware починає генерувати сповіщення, що вводять в оману, і підроблені сканування системи, які відображають фіктивні, а іноді й сильно перебільшені зараження. Результатом є спроба обдурити користувача, щоб він повірив, що комп’ютер серйозно заражений. Потім користувачеві пропонується придбати та завантажити комерційну версію Top AntiSpyware, щоб боротися з цими уявними загрозами.
Деталі файлової системи
TopAntiSpyware може створити такі файли:
| # | Ім'я файлу |
Виявлення
Виявлення: кількість підтверджених і підозрюваних випадків певної загрози, виявлених на заражених комп’ютерах, як повідомляє SpyHunter.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Деталі реєстру
TopAntiSpyware може створити такий запис або записи реєстру:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
