TrojanDownloader.Agent.by

“代理木馬”是從被感染計算機上盜取用戶賬號密碼的木馬程式。創建名為boot.sys的病毒副本。在臨時資料夾中創建·html檔案並利用IE瀏覽器自動打開。修改註冊表，實現病毒程式的開機自啟，並降低IE安全級別。在隨機TCP連線埠開啟代理伺服器，將用戶計算機變為黑客的代理伺服器。

基本介紹

• 中文名：代理木馬
• 外文名：TrojanDownloader.Agent.by
• 病毒類型 ：病毒下載程式
• 影響平台 ：Win 9x/2000/XP/NT/Me/2003

TrojanDownloader.Agent.by

病毒中文名 “代理木馬”

病毒類型 病毒下載程式

危險級別 ★

影響平台 Win 9x/2000/XP/NT/Me/2003

描述 “代理木馬”是從被感染計算機上盜取用戶賬號密碼的木馬程式。創建名為boot.sys的病毒副本。在臨時資料夾中創建.html檔案並利用IE瀏覽器自動打開。修改註冊表，實現病毒程式的開機自啟，並降低IE安全級別。在隨機TCP連線埠開啟代理伺服器，將用戶計算機變為黑客的代理伺服器。可開啟後門，允許遠程攻擊者非授權進入被感染計算機。盜取被感染計算機用戶的密碼，並可通過攔截用戶輸入IE的數據，形成鍵擊日誌。將盜取的信息傳送給黑客。

解決方案

1、請及時升級江民KV2005防毒軟體，並開啟各項監視及隱私保護程式，防止病毒及木馬程式進入系統盜取機密信息。江民KV2005防毒軟體可以直接在Windows系統下徹底清除以上病毒。

2、江民kv網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民防毒軟體KV2005 新增“木馬一掃光”功能，能預防木馬、病毒對機器的感染與破壞，建議用戶升級使用。