TrojanDownloader.Agent.
by病毒中文名“代理木馬”
病毒類型病毒下載程式
危險級別★
影響平台
Win 9x/2000/XP/NT/Me/2003描述 “代理木馬”是從被感染計算機上盜取用戶賬號密碼的木馬程式。創建名為boot.sys的病毒副本。在臨時資料夾中創建.html檔案並利用IE瀏覽器自動打開。修改註冊表，實現病毒程式的開機自啟，並降低IE安全級別。在隨機TCP連線埠開啟代理伺服器，將用戶計算機變為黑客的代理伺服器。可開啟後門，允許遠程攻擊者非授權進入被感染計算機。盜取被感染計算機用戶的密碼，並可通過攔截用戶輸入IE的數據，形成鍵擊日誌。將盜取的信息傳送給黑客。
解決方案
1、請及時升級江民KV2005防毒軟體，並開啟各項監視及隱私保護程式，防止病毒及木馬程式進入系統盜取機密信息。江民KV2005防毒軟體可以直接在Windows系統下徹底清除以上病毒。
2、江民kv網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。
3、江民防毒軟體KV2005 新增“木馬一掃光”功能，能預防木馬、病毒對機器的感染與破壞，建議用戶升級使用。
