病毒别名： 处理时间：2007-04-26 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个间谍木马,它能收集用户搜索的关键字,关弹出相应的广告程序.

1:拷贝文件

病毒运行后,会把自己拷贝到

C:\\\\Program Files\\\\Common Files\\\\System目录下

并使用了随机文件名,之后病毒体会自删除.

2:添加启动项

病毒会通过注册表添加自启动项

HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\CurrentVersion\\\\Run

"%随机名%" = "C:\\\\Program Files\\\\Common Files\\\\System\\\\病毒文件名 /noerrorinfo"

3:收集用户信息与弹出广告

病毒会收集用户在以下网站搜索的关键字:

search.msn.com

search.live.com

www.live.com

sea.search.msn.com

search.yahoo.com

www.yahoo.com

search.netscape.com

search.aol.com

aolsearch.aol.com

www.altavsta.com

www.search.com

www.google.com

并把关键字提交到http://www.**********diouyu.COM上

病毒还会接受该网站上的发送的信息,弹出相应的广告窗口.