Trojan/Agent.bij

Trojan/Agent.bij“代理木馬”變種bij是一個利用群髮帶毒郵件進行傳播的木馬。

基本介紹

• 中文名：“代理木馬”變種bij
• 外文名：Trojan/Agent.bij
• 病毒長度：49152位元組
• 病毒類型：木馬

病毒名稱：Trojan/Agent.bij

危害等級：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

“代理木馬”變種bij運行後，自我複製到Windows目錄下。螢幕顯示虛假警告信息。修改註冊表，實現開機自啟。將病毒檔案注入到正在運行的csrss.exe的進程中。監控活動的IE視窗，當某個視窗被移動並被置為當前視窗時，“代理木馬”變種bij依靠瀏覽器標題欄的內容複製自身到新的位置。例如：如果病毒檔案存在於C:\Windows目錄下並在運行，那么當用戶打開C:\Windows目錄時（此時標題欄也顯示為C:\Windows），該木馬將刪除原病毒體檔案，以一個不同的檔案名稱自我複製到被感染計算機上的其它路徑下。當用戶打開其它目錄時（此時病毒存在的路徑與當前視窗的標題欄的內容不同），該木馬自我複製到該路徑下，這個新的病毒檔案具有隱藏屬性。從被感染計算機上搜尋有效信箱地址，傳送帶毒郵件。另外， “代理木馬”變種bij還可利用網路共享進行傳播。