代理後門

Backdoor/Agent.b“代理後門”變種b是一個通過AOL即時信使訊息傳播的後門程式。此後門運行後，以winimsg.exe為名自我複製到系統目錄下。修改註冊表，以實現“代理後門”的開機自啟，並使用戶無法編輯註冊表及任務管理器。在用戶計算機上開啟後門，偵聽黑客指令，可終止指定進程及服務；將用戶計算機變為帶毒訊息中轉站；將用戶計算機作為代理伺服器，以此為跳板進行其它攻擊。

簡介

“代理後門（Backdoor.Proxy.a）”病毒：警惕程度★★★，後門程式，通過網路傳播，依賴系統：WIN 9X/NT/2000/XP。
該後門程式運行後會自動將染毒計算機的IP位址以及網卡的MAC地址傳送到指定的網站。這些信息可被黑客利用來進行網路仿冒、網路釣魚等詐欺活動。同時用戶的隱私信息也會被黑客竊取。

預防

反病毒專家建議電腦用戶採取以下措施預防該病毒：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。