EspionShérif
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Popularity Rank: | 16,709 |
| Niveau de menace: | 70 % (Haute) |
| Ordinateurs infectés : | 97 |
| Vu la première fois: | July 24, 2009 |
| Vu pour la dernière fois : | August 24, 2025 |
| Systèmes d'exploitation concernés: | Windows |
SpySheriff est une application anti-spyware frauduleuse conçue par des pirates informatiques sournois pour profiter des utilisateurs d'ordinateurs crédibles. SpySheriff peut être introduit dans votre ordinateur par un cheval de Troie via des fissures de sécurité du navigateur, ou peut être téléchargé directement à partir de www.spysheriff.com. SpySheriff a la capacité de générer de faux messages d'avertissement qui apparaissent dans votre barre des tâches. Ces faux messages sont produits après un "scan" que SpySheriff émule pour augmenter sa crédibilité. Une fois que SpySheriff "détecte" les parasites sur votre ordinateur, il vous proposera en permanence d'acheter la version complète du programme, afin de vous débarrasser des menaces inexistantes. La suppression immédiate de SpySheriff est fortement recommandée.
Table des matières
Pseudonymes
15 fournisseurs de sécurité ont signalé ce fichier comme malveillant.
| Antivirus Vendor | Détection |
|---|---|
| TrendMicro | PAK_Generic.001 |
| Symantec | Downloader |
| Sunbelt | Trojan-Downloader.Gen |
| Sophos | Troj/Dropper-MG |
| Panda | Adware/MediaTickets |
| NOD32 | Win32/Adware.MediaTickets.A |
| Microsoft | Adware:Win32/PurityScan.dr |
| McAfee-GW-Edition | Trojan.Crypt.XPACK.Gen |
| McAfee | potentially unwanted program Adware-PurityScan |
| K7AntiVirus | not-a-virus:AdWare.Win32.PurityScan |
| Ikarus | not-a-virus:AdWare.Win32.PurityScan.u |
| Fortinet | Adware/Purityscan |
| F-Secure | W32/Malware |
| eTrust-Vet | Win32/Secdrop.NA |
| eSafe | Win32.Downloader |
SpyHunter détecte et supprime EspionShérif
Détails des fichiers système
| # | Nom de fichier | MD5 |
Détections
Détections : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
|
|---|---|---|---|
| 1. | heur002.dll | ee21fd7fa9a45453ed55ccb7ce7b9aaa | 12 |
| 2. | heur000.dll | ca4822789da674e2ae4658ee4250adb5 | 12 |
| 3. | heur003.dll | bb06f2c0d34812d455aecc790aab74d4 | 12 |
| 4. | heur001.dll | 840c8e9d2aaccc87d6dad1d409e45a10 | 10 |
| 5. | hcafnqkc.exe | 564aabe45a3f7e71483a1ad2b1d31722 | 1 |
| 6. | anr10049.exe, Tempwn10049.exe, us10049[1].exe | 4c636e4d39efb85c84831973f8134bc9 | 0 |
| 7. | anr10077.exe, Tempwn10077.exe | 5353b1a6165776cd500f1ceb8080e4fe | 0 |
| 8. | anr0129.exe, winstall.exe, wn0129.exe, us0129[1].exe | eb790be93afb8481cfc43515b00976ab | 0 |
| 9. | wancp.dll | aa86aa134fbfdc57ceda90d506315ea8 | 0 |
| 10. | Installer.exe | 242a20bae9cf9cb816a447150378c02d | 0 |
| 11. | SpySheriff.exe | 0a75149998278734106f2a6f59ba965a | 0 |
| 12. | winstall.exe, webinstall[1].exe | e3e03c8bdfd1f9c7dc9f2103689c5018 | 0 |
| 13. | winstall.exe | b917ffe96edb3ae8cac14d4a19787706 | 0 |
| 14. | z16.exe | 2c66bd64d7780183a36da8e3e8394712 | 0 |
Détails de registre
Annuaires
EspionShérif peut créer le ou les répertoires suivants :
| %ProgramFiles%\SpySheriff |
Bulletin d'analyse
Informations générales
| Family Name: | SpySheriff |
|---|---|
| Signature status: | No Signature |
Known Samples
Known Samples
This section lists other file samples believed to be associated with this family.|
MD5:
dd3b589ce72f193e5a986acf80ccee34
SHA1:
df6d8103ed4f4fac46f05654cc0ef34259c25298
SHA256:
5C683512DA68087720CFF4B6CBAE6E0B1F84E0E689E0E3265A9EB5979077646B
Taille du fichier:
459.78 KB, 459776 bytes
|
Windows Portable Executable Attributes
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show More
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
File Icons
File Icons
This section displays icon resources found within family samples. Malware often replicates icons commonly associated with legitimate software to mislead users into believing the malware is safe.
File Traits
- .adata
- 00 section
- 2+ executable sections
- HighEntropy
- No Version Info
- x86
Block Information
Block Information
During analysis, EnigmaSoft breaks file samples into logical blocks for classification and comparison with other samples. Blocks can be used to generate malware detection rules and to group file samples into families based on shared source code, functionality and other distinguishing attributes and characteristics. This section lists a summary of this block data, as well as its classification by EnigmaSoft. A visual representation of the block data is also displayed, where available.| Total Blocks: | 14 |
|---|---|
| Potentially Malicious Blocks: | 0 |
| Whitelisted Blocks: | 8 |
| Unknown Blocks: | 6 |
Visual Map
? - Unknown Block
x - Potentially Malicious Block
Files Modified
Files Modified
This section lists files that were created, modified, moved and/or deleted by samples in this family. File system activity can provide valuable insight into how malware functions on the operating system.| File | Attributes |
|---|---|
| \device\harddisk0\dr0 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\pesttrap.lnk | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\pesttrap\pesttrap.lnk | Synchronize,Write Data |
| c:\users\user\desktop\pesttrap.lnk | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Registry Modifications
Registry Modifications
This section lists registry keys and values that were created, modified and/or deleted by samples in this family. Windows Registry activity can provide valuable insight into malware functionality. Additionally, malware often creates registry values to allow itself to automatically start and indefinitely persist after an initial infection has compromised the system.| Key::Value | Données | API Name |
|---|---|---|
| HKLM\software\classes\.key:: | RegNtPreCreateKey | |
| HKLM\software\classes\.key:: | regfile | RegNtPreCreateKey |
| HKCU\software\pesttrap::scanonstartup | RegNtPreCreateKey | |
| HKCU\software\pesttrap::playsounds | RegNtPreCreateKey | |
| HKCU\software\pesttrap::scheduledscan | RegNtPreCreateKey | |
| HKCU\software\pesttrap::scheduledscanhour | RegNtPreCreateKey | |
| HKCU\software\pesttrap::scheduledscanmin | RegNtPreCreateKey | |
| HKCU\software\pesttrap::securitylevel | RegNtPreCreateKey | |
| HKCU\software\pesttrap::uninstall | c:\users\user\downloads | RegNtPreCreateKey |
| HKCU\software\pesttrap\ie security::blockiframetags | RegNtPreCreateKey |
Show More
| HKCU\software\pesttrap\ie security::blockjavascripts | RegNtPreCreateKey | |
| HKCU\software\pesttrap\ie security::blocklocations | RegNtPreCreateKey | |
| HKCU\software\pesttrap\ie security::blockpopupwindows | RegNtPreCreateKey | |
| HKCU\software\pesttrap\ie security::blocktags | RegNtPreCreateKey | |
| HKCU\software\pesttrap\ie security::protecthomepage | RegNtPreCreateKey | |
| HKCU\software\pesttrap\process security\policies::active policy | RegNtPreCreateKey | |
| HKCU\software\pesttrap\process security\policies::process security | RegNtPreCreateKey | |
| HKCU\software\pesttrap\scan::deletefoundthreats | RegNtPreCreateKey | |
| HKCU\software\pesttrap\system security::protectactivedesktop | RegNtPreCreateKey | |
| HKCU\software\pesttrap\system security::protectautorun | RegNtPreCreateKey | |
| HKCU\software\pesttrap\system security::protecthosts | RegNtPreCreateKey | |
| HKCU\software\pesttrap\process security\policies\allowed::c:\users\user\downloads\pesttrap.exe | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\run::pesttrap | c:\users\user\downloads\PestTrap.exe | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\uninstall\pesttrap::displayicon | c:\users\user\downloads\PestTrap.exe | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\uninstall\pesttrap::displayname | PestTrap | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\uninstall\pesttrap::urlinfoabout | http://www.pesttrap.com/ | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\uninstall\pesttrap::helplink | http://www.pesttrap.com/ | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\uninstall\pesttrap::uninstallstring | c:\users\user\downloads\Uninstall.exe | RegNtPreCreateKey |
| HKCU\software\pesttrap::security | 낙௬ǜ | RegNtPreCreateKey |
| HKCU\software\pesttrap::securitylevel | RegNtPreCreateKey |
