TrojanSpy.Agent.ec

病毒名稱

：TrojanSpy.Agent.ec

中 文 名

：“廣告代理”木馬

病毒長度：

變長

病毒類型：

木馬

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me/2003
TrojanSpy.Agent.ec“廣告代理”木馬是一個廣告程式，可在被感染用戶計算內產生大量的躍出式廣告；連線黑客指定站點下載黑客指定程式；進行垃圾郵件轉發。掃描並利用用戶計算機作業系統存在的微軟漏洞（MS04-040）安裝廣告程式。該木馬運行後，利用隨機字元串在Windows目錄下創建一個.exe檔案，保存後自動運行。修改註冊表，連線指定站點下載並運行黑客指定的廣告程式並注入用戶計算機內原有的程式進程，實現廣告程式的開機自啟。在被感染計算機上顯示大量廣告信息，若廣告程式被關閉，則此木馬會再次啟動廣告程式。