病毒名称:TrojanDropper.Agent.dj
中 文 名:“代理木马”变种dj
病毒长度:可变
病毒类型:木马释放器
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Agent.dj“代理木马”变种dj是一个木马释放器,篡改IE设置,删除指定的工具栏,显示大量广告条幅。“代理木马”变种dj运行后,在系统目录下和Windows目录下创建大量病毒文件,文件名可变。修改注册表,实现开机自启。连接指定站点,下载并执行特定文件。将代码注入到其它的进程中,通过挂钩API函数隐藏自我,防止被查杀。侦听黑客指令,篡改IE首页和搜索页,删除指定的工具栏,将指定站点添加到IE收藏夹里。另外,“代理木马”变种dj还可以修改hosts文件,阻止用户对一些常见安全网站的访问。