Worm.Win32.Agent

Worm.Win32.Agent， 蠕蟲病毒，知識庫編號 RSV0707705，該病毒使用DELPHI編寫。

基本介紹

• 外文名：Worm.Win32.Agent
• 類別：蠕蟲病毒 
• 知識庫編號 ：RSV0707705
• 編寫：DELPHI

適用產品分類：瑞星防毒軟體.單機版.標準版.2007

瑞星防毒軟體.單機版.升級版.2007

瑞星防毒軟體.單機版.下載版.2007

本文介紹Worm.Win32.Agent病毒資料及清除方法。

【病毒分析】：

1、病毒啟動後，會將自己複製到系統目錄下，並修改檔案屬性為系統和隱藏。

2、病毒運行後的兩個進程分別互相守護，防止被結束進程。

3、隨後病毒會啟動幾個執行緒，進行修改註冊表項，修改系統時間，暴利複製病毒檔案到系統目錄下，遠程下載病毒等操作。

【清除方法】：

1、使用瑞星橙色八月專殺工具查殺，在記憶體掃描完成後，打開瑞星防毒軟體升級到最新版本全盤查殺。

2、將系統時間修改為正常的時間。