TopAntiSpyware
TopAntiSpyware (auch als Top AntiSpyware bekannt) ist eine betrügerische Anti-Spyware-Anwendung, die von einem unerfahrenen Benutzer manuell auf einem Computer installiert wird. Sobald Top AntiSpyware aktiv ist, beginnt es, irreführende Warnmeldungen und gefälschte Systemscans zu generieren, die eine fiktive und manchmal stark übertriebene Infektion anzeigen Dies alles in dem Versuch, den Benutzer glauben zu machen, dass der Computer schwer infiziert ist. Der Benutzer wird dann aufgefordert, die kommerzielle Version von Top AntiSpyware zu kaufen und herunterzuladen, um diese imaginären Bedrohungen zu bekämpfen.
Deatils zum Dateisystem
TopAntiSpyware kann die folgende(n) Datei(en) erstellen:
| # | Dateiname |
Erkennungen
Erkennungen: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern erkannt wurden, wie von SpyHunter gemeldet.
|
|---|---|---|
| 1. | hookdump.exe | |
| 2. | srpcsrv32.dll | |
| 3. | runsrv32.exe | |
| 4. | runsrv32.dll | |
| 5. | spoolsrv32.dll | |
| 6. | spoolsrv32.exe | |
| 7. | r.exe | |
| 8. | txfdb.dll |
Registrierung-Details
TopAntiSpyware kann den folgenden Registrierungseintrag oder die folgenden Registrierungseinträge erstellen:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%
HKEY_LOCAL_MACHINESOFTWAREAntivirusGold
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncesrv32spoolservice=%System%spoolsrv32.exe
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopComponents1
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunIntelsystemtool=%System%hookdump.exe
unsrv32.exe
HKEY_CURRENT_USERControlPanelDesktopPattern
HKEY_LOCAL_MACHINESOFTWAREMicrosoftJavaVMSystemPropertiescom.ms.applet.enable.install=true
