Win32.Adware.Relevance.b.74752分析

　　影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003

　　病毒行为:

　　这是一个广告程序木马。该病毒运行后，注册为浏览器插件，随IE浏览器的启动而自动加载，收集用户浏览记录，并弹出广告窗口。

　　1.病毒运行后，产生以下病毒文件

　　x:\Program Files\SearchRelevancy

　　x:\Program Files\SearchRelevancy\earchRelevancy.dll

　　x:\Program Files\SearchRelevancy\SearchRelevancy.xml

　　x:\WINDOWS\system32\ide21201.vxd

　　2.将释放的组件注册为浏览器插件，当用户使用ie时，会自动加载病毒程序。

　　3.病毒隐藏在ie程序中，记录用户使用浏览器时浏览的网址，搜索的关键字等信息，并发送到指定的服务器上分析。根据分析的结果在用户系统上

　　弹出广告窗口。

　　4.病毒在后台连接升级服务器下载升级文件并运行升级程序升级，而不提示用户。

　　 2007 Kingsoft Corp.