病毒大百科

这是一个间谍木马,它能收集用户搜索的关键字,关弹出相应的广告程序.

1:拷贝文件
病毒运行后,会把自己拷贝到
C:\\Program Files\\Common Files\\System目录下
并使用了随机文件名,之后病毒体会自删除.

2:添加启动项
病毒会通过注册表添加自启动项
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\CurrentVersion\\Run
"%随机名%" = "C:\\Program Files\\Common Files\\System\\病毒文件名 /noerrorinfo"

3:收集用户信息与弹出广告
病毒会收集用户在以下网站搜索的关键字:
search.msn.com
search.live.com
www.live.com
sea.search.msn.com
search.yahoo.com
www.yahoo.com
search.netscape.com
search.aol.com
aolsearch.aol.com
www.altavsta.com
www.search.com
www.google.com
并把关键字提交到http://www.**********diouyu.COM上
病毒还会接受该网站上的发送的信息,弹出相应的广告窗口.