Trojan/VBS.Agent.p

/VBS.Agen /VBS.Agen “代理木馬”變種p運行後，在系統根目錄下、Win

基本資料

病毒名稱：Trojan/VBS.Agent.p
中 文 名：“代理木馬”變種p
病毒長度：6336位元組
病毒類型：木馬
危險級別：★★
影響平台：Win 9X/ME/NT/2000/XP/2003

病毒簡介

Trojan/VBS.Agent.p“代理木馬”變種p是“代理木馬”木馬家族的最新成員之一，採用VBS腳本語言編寫，並經過加密處理。“代理木馬”變種p運行後，在系統根目錄下、Windows目錄下和臨時資料夾下生成病毒檔案，修改創建日期並設定檔案屬性為“隱藏”和“存檔”。修改註冊表，隱藏自我，防止被查殺。自我註冊為系統服務，實現木馬開機自動運行。在後台秘密連線駭客指定的遠程伺服器，在被感染計算機上下載“灰鴿子”家族變種並自動運行。被感染計算機會連線指定站點，受駭客遠程完全控制，成為殭屍網路，同時駭客還會盜取被感染計算機上用戶的私密資料。另外，“代理木馬”變種p使用了磁碟映像劫持技術，可利用隨身碟進行傳播。