“代理木马”变种c,TrojanSpy.Agent.c

病毒名称：TrojanSpy.Agent.c

中 文 名：“代理木马”变种c

病毒长度：36366字节

病毒类型：间谍类木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Agent.c“代理木马”变种c是“代理木马”木马家族的最新成员之一，采用Delphi编写，并经过添加保护壳处理。“代理木马”变种c运行后，在被感染计算机系统“%SystemRoot%system32”目录下创建两个病毒副本，分别重命名为“eubvasn.exe”、“muwdcwm.exe”（属性均为“系统、隐藏”）。将这两个文件添加为启动项，实现木马开机自动运行。修改hosts文件，屏蔽某些安全站点，阻止用户对某些安全站点的访问。提升自身权限，查找并强行关闭大量流行的安全软件，大大降低了被感染计算机上的安全性。调用某些安全软件自带的卸载程序，将安全软件卸载。强行篡改注册表，利用进程映像劫持功能禁止数百种安全软件及调试工具运行，致使用户的计算机系统毫无安全保障，甚至无法进入安全模式。在后台连接骇客指定的服务器站点，下载恶意程序并自动调用运行，给用户带来一定程度的危害。另外，“代理木马”变种c还会在各个盘符根目录下创建“autorun.inf”文件和木马程序文件“muwdcwm.exe”（属性为“系统、隐藏”），达到双击盘符启动木马运行的目的，从而利用U盘、移动硬盘等移动设备进行自我传播。

杀毒联盟专家建议

防御病毒很简单,杀毒很难：http://www.shaduu.com/virus/9794.html

全国官方在线杀毒：在线杀毒 http://www.shaduu.com/virus/50.html

“代理木马”变种c,TrojanSpy.Agent.c病毒清除的方法及相关资料 文章结束