Adware/PurityScan.g

Adware/PurityScan.g是一个潜在性令人讨厌的广告程序，此程序需用户下载来自安装，并出现EULA(最终使用者使用授权协议)供用户选择，

• 中文名 Adware/PurityScan.g
• 外文名 无
• 病毒长度 变长
• 影响平台 Win9X/2000/XP/NT/Me/2003

基本简来自介

　　Adware/PurityScan.g

　　它利用发送包含链接到360百科安装页面的AOL即时消息给好友名单里的所有用户进行传播。此程序在你访问 www.wgutv.com 或download.buddylinks.net 网站时运行，点击连娘织接后会出现一个提示安装的对话框。

　　传播过程及特征:

　　1.生成下列文件夹:

　　%Program Files%\buddylinks.net

　　%Program Files%\Common Files\PSD Tools

　　2.修改注册表:

　　添加键值:"PSD Tools Channel" = "%Program 上术双型谓滑深婷Files%\Common Files\PSD Tools\ChannelU查分奏测官身p.exe"

　　到注册表:HKEY_CURRENT_USER\Software\Microsoft\Window纪烈队阶试效社s\CurrentVersion\Run

　　生成下列子键:

　　HKEY_CLASSES_ROOT\Interface\{00D矿确希曲随著田优38C81-14B3-44DE-B023-3BDC5BDE4FEC}

　　HKEY_CLASSES_ROOT\CLSID\{FDDCE9FF-1FC6-413C-80B1-37B101FDA1D4}

　　3.可能生成下列文件:

　　%开始菜单%\budd评穿号个树直商属效督跳ylinks.net\Gam明喜es\Saddam Escapes\Play.lnk

　　%开始菜单%\buddylinks.net\Games\Saddam 六批非Escapes\Uninsta战阻械服ll.lnk

　　%Program Files%\buddylinks.net\Games\Saddam Game\Disabled.jpg

盾　　%Program Files%\buddylinks.net\Games\Saddam Game\Down.jpg

　　%Program Files%\bu地名律易她宽ddylinks.net\Games\Saddam Game\Mask.bmp

　　%Program Fil慢力死率仍缩丝露七热针es%\buddylinks.net\Games\Sadda论m Game\Normal.jpg

　　%Progr林am Files%\buddylinks.net\Games\Sad破创鱼水dam Game\Over.jpg

　　%Program Files%\buddylinks.net\Games\Sadda吸m Game\saddam.swf

　　%Program Fi福les%\buddylinks.net\Games\Saddam Game\shell.exe

　　%Program Files%\buddylinks.net\Games\Saddam Game\skin.ini

　　%Program Files%\buddylinks.net\Games\Saddam Game\uninst.exe

　　%Program Files%\Common File行较属映s\PSD Tools\ChannelUp.exe

　　%Windir%\Downloaded Program Files\ShellInstaller.INF

　　%Windir%\Downloaded Program Files\ShellInstaller.ocx

　　%temp%\game_dl.exe

　　%temp%\game_install.exe

　　4.此程序将协同当前即时消息客户允许自动发送源广告消息给所有好友，如果想停止它的运行可以从开始菜单打开"buddylinks.net Configuration"项，并去掉"适当选项"的勾。

　　注:%Windir%为变量，一般为C:\Windows 或 C:\Winnt;

　　%Temp%一般为C:\Windows\TEMP (Windows 95/98/Me/XP)

　　or C:\WINNT\Temp (Windows NT/2000);

　　%Program Files%一般为C:\Program Files;

　　%开始菜单%一般为c:\Documents and Settings\用户名\开始菜单;

　　%System%为变量，一般为C:\Windows\System (Windows 95/98/Me),

　　C:\Winnt\System32 (Windows NT/2000),

　　或 C:\Windows\System32 (Windows XP)。