病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
53248
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个间谍木马,它能收集用户搜索的要害字,关弹出相应的广告程序.
1:拷贝文件
病毒运行后,会把自己拷贝到
C:\\ProgramFiles\\CommonFiles\\System目录下
并使用了随机文件名,之后病毒体会自删除.
2:添加启动项
病毒会通过注册表添加自启动项
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\CurrentVersion\\Run
"%随机名%"="C:\\ProgramFiles\\CommonFiles\\System\\病毒文件名/noerrorinfo"
3:收集用户信息与弹出广告
病毒会收集用户在以下网站搜索的要害字:
search.msn.com
search.live.com
www.live.com
sea.search.msn.com
search.yahoo.com
www.yahoo.com
search.netscape.com
search.aol.com
aolsearch.aol.com
www.altavsta.com
www.search.com
www.google.com
并把要害字提交到http://www.**********diouyu.COM上
病毒还会接受该网站上的发送的信息,弹出相应的广告窗口.