1. Beschreibung

SpyEraser ist ein Programm, das sich zwar Antiviren-Programm nennt, in Wirklichkeit aber kein Antiviren-Programm ist (Rogue-Sicherheitssoftware). Das Programm wird ьber die Websites www.spyeraser-security.com und www.spyeraser-trial.com verbreitet. SpyEraser wird von den Programmen von Kaspersky Lab als not-a-virus:FraudTool.Win32.SpyEraser.b erkannt.

2. Aktionen

Nach der Installation erstellt SpyEraser auf dem Computer in den Ordnern C:\Windows und C:\Windows\System32 eine bestimmte Anzahl leerer Dateien mit unterschiedlichen Namen. Bei der Untersuchung des Computers erkennt SpyEraser diese Dateien als schдdliche Dateien und empfiehlt, sie zu lцschen – wofьr jedoch eine Lizenz fьr dieses Programm erforderlich ist.

3. Dateien

Bei der Installation kopiert SpyEraser die folgenden Dateien auf die Festplatte:

%Program Files%\SpyEraser\msctrl32.exe
%Program Files%\SpyEraser\SpyEraser.exe
%Program Files%\SpyEraser\SpyEraserdata.dll
%Program Files%\SpyEraser\data.dll
%Program Files%\SpyEraser\stat_file.dll
%StartMenu%\Programs\SpyEraser\SpyEraser.lnk
%StartMenu%\Programs\SpyEraser\Launch SpyEraser.exe.lnk
%StartMenu%\Programs\SpyEraser\SpyEraser Uninstall.exe.lnk

4. Systemregistrierung

Um seine normale Funktionsfдhigkeit zu erhalten, erstellt SpyEraser in der Systemregistrierung die folgenden Zweige:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SpyEraser
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SpyEraser"

5. Screenshots des Programms