1. Opis programu

Win AntiSpyware Center to rodzaj zwodniczej aplikacji udającej pełnoprawne oprogramowanie bezpieczeństwa, takie jak skaner antywirusowy lub narzędzie do czyszczenia rejestru, w rzeczywistości jednak nie zapewnia żadnej ochrony (Fałszywe oprogramowanie antywirusowe).

2. Akcje

Po uruchomieniu skanowania program Win AntiSpyware Center generuje i wyświetla fałszywe wiadomości dotyczące wykrycia na komputerze wirusów, trojanów i robaków. Nie ma jednak możliwości usunięcia wykrytych wirusów, dopóki nie zostanie zakupiona licencja.

3. Pliki

Podczas instalacji program Win AntiSpyware Center kopiuje na dysk twardy następujące pliki:

%ProgramFiles%\WinAntispywareCenter\av.exe
%UserProfile%\Local Settings\Temp\10.tmp

4. Rejestr systemowy

W celu poprawnego funkcjonowania Win AntiSpyware Center tworzy następujące gałęzie w rejestrze systemowym:

HKEY_LOCAL_MACHINE\software\Classes\secfile
HKEY_LOCAL_MACHINE\software\Classes\secfile\DefaultIcon
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\open
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\open\command
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\runas
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\runas\command
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\start
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\start\command
HKEY_CURRENT_USER\software\Win Antispyware Center
HKEY_LOCAL_MACHINE\software\Classes\.exe\shell\open\command
(Default) = “C:\Program Files\WinAntispywareCenter\av.exe” /START “%1” %*
IsolatedCommand = “%1” %*
HKEY_LOCAL_MACHINE\software\Classes\secfile\shell\open\command
(Default) = “C:\Program Files\WinAntispywareCenter\av.exe” /START “%1” %*
IsolatedCommand = “%1” %*
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run
Win Antispyware Center = C:\Program Files\WinAntispywareCenter\av.exe
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run
Win Antispyware Center = C:\Program Files\WinAntispywareCenter\av.exe

5. Zrzuty ekranu programu