Adware.GAIN
Adware代表广告程序,通常是每隔一段时间弹出一个广告的播放程序。用你查找出来的这个软件进行清除(如有必要可以重启计算机按F8进入安全模式下扫描)。
简介
更新: 2007 年 2 月 13 日 11:42:24 AM
类型: Adware
发布者: GAIN Publishing
风险影响: Low
文件名: Fsg_[VERSION NUMBER].exe Trickler_[VERSION NUMBER].exe CMESys.eGMT.exe GainPlugin.dll HDPlugin
受感染的系统: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
行为
Adware.Gator 是一个下载和显示广告的广告软件程序。
症状
文件被检测为 Adware.Gator,并且有与 *.Gator.com(其中,* 可为任意内容)的打开连接。
传输
该广告软件程序必须手动安装。但是,一些已知的包含 Adware.Gator 的程序在进行安装时会同时安装该广告软件。
Adware.Gator 会在运行时执行以下操作
1. 在 %System% 文件夹中插入文件。根据安装 Adware.Gator 的程序,文件名各不相同。已知的文件名有:
Fsg.exe
Fsg_3202.exe
Trickler.exe
注意: %System% 是一个变量。该广告软件会找到 Windows 安装文件夹,然后将自身复制到其中。默认为 C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), 或 C:\\Windows\\System32 (Windows XP).
Adware.Gator 也可能使用其他名称。
2. 试图创建以下注册表键:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Gator.com
该键下会有几个子键。
3. 将值:
"Trickler"
添加到注册表键:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
这样,此蠕虫便可在 Windows启动时运行。
使用 Adware.Gator 下载和显示广告的其他程序经常会安装 Adware.Gator。Adware.Gator 会在弹出窗口中显示广告。
当 Adware.Gator 在安装后启动时,会联系服务器:
*.gator.com
(其中,* 可为任何内容),通信通过端口 80 进行。它会将您的浏览习惯提交给该服务器,然后从中下载广告。
该广告软件为 Gator Advertising Network (GAIN) 的产品。使用“添加/删除程序”无法将其单独删除,因为删除检测到的文件是不可行的。
但是,如果您卸载了所有 GAIN 支持的程序,则 GAIN 广告软件会自行卸载。
卸载 GAIN 支持的程序
注意:该过程由 GAIN Publishing 推荐。有关详细信息,请参阅 Gain 的常见问题(FAQ)页。
1. 单击“开始”按钮>“程序”> GAIN* > About GAIN。
2. 当出现 About GAIN 对话框时,单击“supported product or service”链接。
3. 记下显示的所有 GAIN 支持的程序的名称。
4. 关闭所有程序。
5. 请根据您 Windows 的版本执行下面相应的操作:
* Windows 98/2000:在 Windows 桌面上,单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。
* Windows Me:在 Windows 桌面上,单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。(如果未显示“添加/删除程序”图标,请单击“…查看所有控制面板选项”)。
* Windows XP:在 Windows 桌面上,单击“开始”按钮 >“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。(如果未显示“添加/删除程序”图标,请先单击窗口左侧的“切换到经典视图”。)
6. 单击您在步骤 4 记下的第一个 GAIN 支持的程序。
注意:可能需要使用滚动条以查看整个列表。
7. 单击“添加/删除”、“更改/删除”或“删除”(取决于具体的操作系统)。按照提示进行操作。
8. 重复删除过程,直至所有 GAIN 支持的程序都被卸载。
9. 重新启动计算机。