Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Gator realiza las siguientes acciones:
- Descarga y visualiza mensajes publicitarios.
- Establece conexiones con páginas web que contienen la frase gator.com a través del puerto 80.
- Sustituye los banners publicitarios de las páginas web visitadas por otros propios de Gator.
Metodo de Infección
Gator crea una copia de sí mismo en el directorio de sistema de Windows, con alguno de los siguientes nombres:
- FSG.EXE, FSG_3202.EXE, FSG_3210.EXE, GAIN_TRICKLER_3102.EXE, GAIN_TRICKLER_3202.EXE o TRICKLER.EXE.
Gator crea las siguientes entradas en el Registro de Windows:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
Trickler = %ruta%\ %archivo%
donde %ruta% es el directorio donde Gator ha sido instalado y %archivo% es el nombre de archivo que Gator ha creado.
De esta forma, Gator consigue ejecutarse cada vez que se inicia Windows.
HKEY_LOCAL_MACHINE\ Software\ Gator.com
Crea múltiples subclaves en esta ruta del Registro de Windows.
Método de Propagación
Originalmente, el adware es una fórmula de licencia para el uso de programas, en la cual se oferta el uso de la aplicación con el único coste de visualizar una serie de mensajes publicitarios. Sin embargo, en ocasiones, estos programas recogen información sobre los hábitos de uso de Internet, páginas visitadas, inventario de las aplicaciones instaladas en el equipo, etc.
Gator puede llegar al ordenador afectado:
Incluido en programas que pueden ser descargados desde la empresa que lo ha creado, como por ejemplo DashBar, DateManager, PrecisionTime, WeatherScope, WebSecureAlert y eWALLET.
Incluido dentro de programas de terceros, como por ejemplo la versión gratuita de los decodificadores de DivX.
Descargado desde ciertas páginas
web en forma de control
ActiveX, en cuyo caso pide confirmación antes de ser instalado:
Otros Detalles
Gator ha sido escrito en el lenguaje de programación Visual C++ en su versión 6.
Este programa se denomina a sí mismo GAIN (The Gator Advertising Information Network).