Adware/PurityScan.g

病毒长度：变长

影响平台：Win9X/2000/XP/NT/Me/2003

Adware/PurityScan.g是一个潜在性令人讨厌的广告程序，此程序需用户下载安装，并出现EULA(最终使用者使用授权协议)供用户选择，它利用发送包含链接到安装页面的AOL即时消息给好友名单里的所有用户进行传播。此程序在你访问 www.wgutv.com 或download.buddylinks.net 网站时运行，点击连接后会出现一个提示安装的对话框。

传播过程及特征：

1.生成下列文件夹：

%Program Files%\\buddylinks.net

%Program Files%\\Common Files\\PSD Tools

2.修改注册表：

添加键值："PSD Tools Channel" = "%Program Files%\\Common Files\\PSD Tools\\ChannelUp.exe"

到注册表：HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

生成下列子键：

HKEY_CLASSES_ROOT\\Interface\\{00D38C81-14B3-44DE-B023-3BDC5BDE4FEC}

HKEY_CLASSES_ROOT\\CLSID\\{FDDCE9FF-1FC6-413C-80B1-37B101FDA1D4}

3.可能生成下列文件：

%开始菜单%\\buddylinks.net\\Games\\Saddam Escapes\\Play.lnk

%开始菜单%\\buddylinks.net\\Games\\Saddam Escapes\\Uninstall.lnk

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\Disabled.jpg

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\Down.jpg

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\Mask.bmp

%Program Files%\\buddylinks.net\\Games\\Saddam Game\ormal.jpg

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\Over.jpg

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\saddam.swf

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\shell.exe

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\skin.ini

%Program Files%\\buddylinks.net\\Games\\Saddam Game\\uninst.exe

%Program Files%\\Common Files\\PSD Tools\\ChannelUp.exe

%Windir%\\Downloaded Program Files\\ShellInstaller.INF

%Windir%\\Downloaded Program Files\\ShellInstaller.ocx

%temp%\\game_dl.exe

%temp%\\game_install.exe

4.此程序将协同当前即时消息客户允许自动发送源广告消息给所有好友，如果想停止它的运行可以从开始菜单打开"buddylinks.net Configuration"项，并去掉"适当选项"的勾。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%Temp%一般为C:\\Windows\\TEMP (Windows 95/98/Me/XP)

or C:\\WINNT\\Temp (Windows NT/2000)；

%Program Files%一般为C:\\Program Files；

%开始菜单%一般为c:\\Documents and Settings\\用户名\\开始菜单；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。