基本介紹
- 中文名：“代理木馬”變種asc
- 外文名：Trojan/Agent.asc
- 病毒長度：49152位元組
- 病毒類型：木馬
- 影響平台：Win 9X/ME/NT/2000/XP/2003
“代理木馬”變種asc運行後，自我複製到Windows目錄下。螢幕顯示虛假警告信息。修改註冊表，實現開機自啟。將病毒檔案注入到正在運行的csrss.exe的進程中。監控活動的IE視窗，當某個視窗被移動並被置為當前視窗時，“代理木馬”變種asc依靠瀏覽器標題欄的內容複製自身到新的位置。例如：如果病毒檔案存在於C:\Windows目錄下並在運行，那么當用戶打開C:\Windows目錄時（此時標題欄也顯示為C:\Windows），該木馬將刪除原病毒體檔案，以一個不同的檔案名稱自我複製到被感染計算機上的其它路徑下。當用戶打開其它目錄時（此時病毒存在的路徑與當前視窗的標題欄的內容不同），該木馬自我複製到該路徑下，這個新的病毒檔案具有隱藏屬性。從被感染計算機上搜尋有效信箱地址，傳送帶毒郵件。另外， “代理木馬”變種asc還可利用網路共享進行傳播。
