“代理木馬”變種是一種英文名稱為Trojan/Agent.att的木馬病毒。其運行後，在Windows目錄下創建並執行病毒檔案。
基本介紹
- 中文名：代理木馬”變種
- 外文名：Trojan/Agent.att
- 病毒長度：可變
- 病毒類型：木馬
- 危害等級：★★
- 影響平台：Win 9X/ME/NT/2000/XP/2003
感染機理及症狀,應對措施,
感染機理及症狀
Trojan/Agent.att“代理木馬”變種att是一個木馬，連線指定站點，下載特定檔案，彈出大量廣告信息。“代理木馬”變種att運行後，在Windows目錄下創建並執行病毒檔案。修改註冊表，實現開機自啟。連線指定站點，在被感染計算機上下載並執行特定檔案。傳送HTTP請求到指定站點，在臨時資料夾下生成一個內嵌的.dll檔案，注入到當前正在運行的進程中，運行廣告外掛程式。若該廣告外掛程式的進程被強行終止了，重新運行該外掛程式。在被感染的計算機上顯示大量廣告信息，利用微軟MS04-040漏洞進行傳播。
病毒名稱：Worm/VB.h
中 文 名：“視頻寶寶”變種h
病毒長度：53248位元組
病毒類型：蠕蟲
危害等級：★★
影響平台：Win 9X/ME/NT/2000/XP
Worm/VB.h“視頻寶寶”變種h是一個利用群髮帶毒郵件進行傳播的蠕蟲。“視頻寶寶”變種h運行後，自我複製到Windows目錄下，檔案名稱隨機生成，後綴是.com。修改註冊表，實現開機自啟。偵聽黑客指令，從Microsoft Outlook地址簿里搜尋有效的信箱地址，群髮帶毒郵件。
應對措施
針對目前日益猖獗的惡意（流氓）軟體，江民科技反病毒中心強烈建議您採用以下的技術措施防範已知或者未知的惡意（流氓）軟體：
同時，您還應該結合江民防毒軟體的“系統監控”功能來實時監視和防範眾多未知的惡意（流氓）軟體：
（1）右擊右下角K圖示快捷選單中的“允許系統監控”功能，該功能可對系統各種操作行為進行實時監控、主動防禦並報警，及時提醒用戶清除惡意（流氓）軟體。
（2）打開江民防毒軟體“工具”里的“進程查看器”，該功能可列出所有被惡意隱藏的進程，幫助用戶終止惡意流氓惡意軟體的進程。
