病毒别名： 处理时间：2007-04-26 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个间谍木马,它能收集用户搜索的关键字,关弹出相应的广告程序.
1:拷贝文件
病毒运行后,会把自己拷贝到
C:\Program Files\Common Files\System目录下
并使用了随机文件名,之后病毒体会自删除.
2:添加启动项
病毒会通过注册表添加自启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\CurrentVersion\Run
"%随机名%" = "C:\Program Files\Common Files\System\病毒文件名 /noerrorinfo"
3:收集用户信息与弹出广告
病毒会收集用户在以下网站搜索的关键字:
search.msn.com
search.live.com
www.live.com
sea.search.msn.com
search.yahoo.com
www.yahoo.com
search.netscape.com
search.aol.com
aolsearch.aol.com
www.altavsta.com
www.search.com
www.google.com
并把关键字提交到http://www.**********diouyu.COM上
病毒还会接受该网站上的发送的信息,弹出相应的广告窗口.