描述
病毒名稱：Trojan/Agent.cgj
中 文 名：“敲詐者”變種cgj
病毒長度：401759位元組
病毒類型：木馬
危害等級：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Agent.cgj“敲詐者”變種cgj是“敲詐者”木馬家族的最新變種之一，由易語言編寫，並經過UPX工具加殼處理。“敲詐者”變種cgj運行後，修改註冊表，實現開機自啟動。創建病毒檔案：
c:\documents and settings\all users\applicationdata\microsoft\win1ogon.exe
c:\documents and settings\all users\「開始」選單\程式\啟動\svchost.com
c:\documents and settings\all users\桌面\警告.h
其中，win1ogon.exe病毒進程會遍歷硬碟中的檔案，以破壞FAT檔案分配表的方式刪除C區之外的所有數據。具體現象是除C糟以外的所有分區中的所有目錄都能正常顯示，但是檔案全部丟失。刪除C糟Program Files目錄中Tencent資料夾裡面所有檔案，使QQ用戶的聊天記錄丟失。彈出敲詐信息視窗，以恢複數據為名向用戶進行敲詐。另外，“敲詐者”變種cgj在硬碟中除C區之外的每個分區根目錄下生成病毒檔案AutoRun.inf和svch0st.exe，這樣就可以利用隨身碟的自動播放功能來運行，大大增加了病毒的傳播範圍和危害性。
處理
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程式或代碼等攻擊用戶計算機。
2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。
3、江民防毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機系統安全。
4、江民防毒軟體“移動存儲接入防毒”能杜絕病毒利用移動設備（如：隨身碟、移動硬碟等）入侵用戶計算機，完全保護計算機系統安全。
5、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼，全面保護用戶私密信息。
6、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。免費線上查毒地址：http://online.jiangmin.com/chadu.asp.
