TrojanProxy.Ranky.am
病毒长度：21,920 字节
病毒类型：代理木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
TrojanProxy.Ranky.am利用任意打开的TCP端口作为一个代理服务器运行。
传播过程及特征：
1.创建互斥体"f4948vdb"
2.打开一个任意的TCP端口并作为一个代理服务器运行，以便接收攻击者发出的指令。
3.修改注册表：
在注册表启动项下添加键值
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"ValidData" = "<木马路径>"