Trojan/Agent.cgj

Trojan/Agent.cgj（“敲詐者”變種cgj）是“敲詐者”木馬家族的最新變種之一，由易語言編寫，並經過UPX工具加殼處理。

基本介紹

• 中文名：Trojan/Agent.cgj
• 病毒長度：401759位元組
• 病毒類型：木馬
• 危害等級：★★
• 影響平台：Win 9X/ME/NT/2000/XP/2003

基本信息

“敲詐者”變種cgj運行後，修改註冊表，實現開機自啟動。創建病毒檔案：

c:\documents and settings\all users\applicationdata\microsoft\win1ogon.exe

c:\documents and settings\all users\「開始」選單\程式\啟動\svchost.com

c:\documents and settings\all users\桌面\警告.h

其中，win1ogon.exe病毒進程會遍歷硬碟中的檔案，以破壞Fat檔案分配表的方式刪除C區之外的所有數據。具體現象是除C糟以外的所有分區中的所有目錄都能正常顯示，但是檔案全部丟失。刪除C糟Program Files目錄中Tencent資料夾裡面所有檔案，使QQ用戶的聊天記錄丟失。彈出敲詐信息視窗，以恢複數據為名向用戶進行敲詐。另外，“敲詐者”變種cgj在硬碟中除C區之外的每個分區根目錄下生成病毒檔案AutoRun.inf和SVCH0ST.EXE，這樣就可以利用隨身碟的自動播放功能來運行，大大增加了病毒的傳播範圍和危害性。

注意事項

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程式或代碼等攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民防毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機系統安全。

4、江民防毒軟體“移動存儲接入防毒”能杜絕病毒利用移動設備（如：隨身碟、移動硬碟等）入侵用戶計算機，完全保護計算機系統安全。

5、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼，全面保護用戶私密信息。

6、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。