病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.Agent.bk是什么病毒信息?
Win32.Troj.Agent.bk 病毒信息
病毒别名:
TroanProxy.Win32.Agent.bk[AVP]
中文名称:
N/A
威胁级别:
★★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win9x / WinNT
病毒行为:
这是一个把感染者的系统变为代理服务器的木马病毒。该查找并关闭某些杀毒软件的窗口,以防止杀毒软件对其查杀。它修改注册表,将自己加入到启动项目,以达到每次开机都运行它自己的目的。然后它打开TCP端口4001等待外界的连接,然后连接到预定的IRC服务器,发送系统信息给攻击者,至此用户机器已经变成免费的代理服务器。它消耗用户的系统资源,导致系统运行变慢。攻击者还可以发来某些特定的命令,危机用户的数据安全。此病毒随小,但我们也不能掉以轻心。
1.该查找并关闭窗口名为"Kav"或"Emule"的窗口。
2.复制自己为%SystemRoot%\winpad64.exe.
3.添加注册表项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
"exe.46dapniw"="winpad64.exe"
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044