TrojanDownloader.Agent.qmz“代理木馬”變種qmz是“代理木馬”木馬下載器家族的最新成員之一,採用Delphi 6.0-7.0編寫。“代理木馬”變種qmz運行後,自我複製到被感染計算機的指定目錄下。自我註冊為系統服務,實現木馬開機自動運行。採用磁碟映像劫持技術,在被感染計算機的所有盤符下創建磁碟映像劫持檔案“autorun.inf”和病毒程式檔案“sbl.exe”,利用隨身碟、移動硬碟進行傳播。在被感染計算機的後台搜尋當前正在運行的程式視窗名,一旦發現被感染計算機上運行某些常見防毒軟體便強行關閉其應用程式,降低被感染計算機上的安全級別。在後台連線駭客指定的遠程伺服器,下載惡意程式並自動調用運行。
基本介紹
- 中文名:代理木馬變種qmz
- 外文名:TrojanDownloader.Agent.qmz
- 病毒長度:25862位元組
- 病毒類型:木馬下載器
危害等級:★
影響平台:Win 9X/ME/NT/2000/XP/2003