Аdware (AdvWare, Ad-Ware и т.п.) — это приложение, предназначенное для загрузки на ПК пользователя информации рекламного характера для ее последующей демонстрации. Можно выделить две категории AdWare программ:
программы, распространяемые по Adware-лицензии. Такие программы воспроизводят рекламу в качестве неявной оплаты за их использование; при этом реклама должна воспроизводиться только во время использования программы в контексте ее окон;
независимые приложения, предназначенные для воспроизведения рекламы. Эти программы, как правило, маскируются от обнаружения и удаления пользователями. Рекламная информация обычно выводится в виде всплывающих окон, хотя применяются и более изощренные формы показа рекламы — это, например, демонстрация рекламной информации на рабочем столе в виде обоев или Web-элементов.
Корректная программа, распространяемая по Adware-лицензии, должна соответствовать следующим правилам:
При инсталляции на ПК программа должна предупредить пользователя о том, что является Adware-приложением и разъяснить ему термин «Adware». При этом инсталлятор должен предусматривать возможность отказа пользователя от установки приложения, а еще лучше — предлагать варианты установки: бесплатный adware- или платный shareware-вариант). Пример соответствующей правилам инсталляции демонстрирует менеджер закачек FlashGet, который предлагает указанные варианты установки, хотя некоторые анти-SpyWare-программы по неизвестной причине считают его шпионским ПО и удаляют.
Adware-модуль должен быть либо библиотекой, загружаемой Adware-программой во время работы, либо неотъемлемой частью этой программы. Загрузка Adware-модуля должна, естественно, происходить при запуске приложения, выгрузка и прекращение работы — при выгрузке приложения из памяти. Недопустимы ни внедрение Adware-модулей в другие приложения, ни их установка на автозапуск.
Adware-модуль должен воспроизводить рекламную информацию только в контексте вызывавшего его приложения. Непозволительны создание дополнительных окон, запуск сторонних приложений, открытие Web-страниц.
Adware-модуль не должен выполнять действий, присущих программам категории SpyWare.
Adware-модуль должен деинсталлироваться вместе с установившим его приложением.
Таким образом, к Adware-приложению предъявляются серьезные требования, но практически ни один Adware-модуль не соответствует всем вышеперечисленным правилам.

Adware.Toolbar.12
Добавлен в вирусную базу Dr.Web: 2012-11-09
Описание добавлено: 2012-11-13
Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Classes\csssaver\shell\open\command] '' = '"%APPDATA%\Get Styles for Opera\csssaver.exe" -path "%APPDATA%\Get Styles for Opera\current.css" -url "%1"'
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%\Opera\Opera\profile\skin\getstyles_skin.zip
%APPDATA%\Opera\Opera\profile\opera6.ini
%APPDATA%\Opera\Opera\profile\override.ini
%APPDATA%\Opera\Opera\profile\toolbar\getstyles.ini
%PROGRAM_FILES%\Opera\profile\skin\getstyles_skin.zip
%PROGRAM_FILES%\Get-Styles 2.0\op\uninstall.exe
%PROGRAM_FILES%\Opera\profile\operaprefs.ini
%PROGRAM_FILES%\Opera\profile\bookmarks.adr
%PROGRAM_FILES%\Opera\skin\getstyles_skin.zip
%APPDATA%\Get Styles for Opera\current.css
%APPDATA%\Get Styles for Opera\csssaver.exe
%TEMP%\nsf2.tmp
%TEMP%\nsq3.tmp\System.dll
%PROGRAM_FILES%\Opera\profile\override.ini
%PROGRAM_FILES%\Opera\profile\toolbar\getstyles.ini
%HOMEPATH%\Scripts\witPlugin.user.js
%HOMEPATH%\Scripts\witkontakt.user.js
Другое:
Ищет следующие окна:
ClassName: 'Shell_TrayWnd' WindowName: ''