顶级反间谍软件
TopAntiSpyware(也称为 Top AntiSpyware)是一种流氓反间谍软件应用程序,由没有经验的用户手动安装到计算机上,一旦激活,Top AntiSpyware 就会开始生成误导性警告通知和虚假系统扫描,显示虚构的,有时甚至是严重夸大的感染结果,所有这些都是为了诱使用户相信计算机已受到严重感染。然后提示用户购买和下载 Top AntiSpyware 的商业版本,以对抗这些虚构的威胁。
文件系统详情
顶级反间谍软件 可能会创建以下文件:
# | 文件名 |
检测
检测数: SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
|
---|---|---|
1. | hookdump.exe | |
2. | srpcsrv32.dll | |
3. | runsrv32.exe | |
4. | runsrv32.dll | |
5. | spoolsrv32.dll | |
6. | spoolsrv32.exe | |
7. | r.exe | |
8. | txfdb.dll |
注册表详情
顶级反间谍软件 可能会创建以下注册表项或注册表项:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true