Win32.Adware.Relevance.b.74752

病毒名称(中文):
间谍广告74752
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
74752
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个广告程序木马。该病毒运行后,注册为浏览器插件,随IE浏览器的启动而自动加载,收集用户浏览记录,并弹出广告窗口。

1.病毒运行后,产生以下病毒文件
x:\Program Files\SearchRelevancy
x:\Program Files\SearchRelevancy\earchRelevancy.dll
x:\Program Files\SearchRelevancy\SearchRelevancy.xml
x:\WINDOWS\system32\ide21201.vxd

 2.将释放的组件注册为浏览器插件,当用户使用ie时,会自动加载病毒程序。

3.病毒隐藏在ie程序中,记录用户使用浏览器时浏览的网址,搜索的关键字等信息,并发送到指定的服务器上分析。根据分析的结果在用户系统上
弹出广告窗口。

4.病毒在后台连接升级服务器下载升级文件并运行升级程序升级,而不提示用户。




特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。