TrojanProxy.Cidra.d
病毒长度：63,549 bytes, 27,648 bytes
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
TrojanProxy.Cidra.d是一个木马程序，通过.hta文件进行传播，当该文件被执行后，在系统目录下生成一个名为Usb_d2.exe的文件，当Usb_d2.exe运行后，可以从一个网站下载文件。该木马可以通过电子邮件附件或者连接到包含CGI脚本的网站进行传播。
传播过程及特征：
1.在系统目录下生成并执行Usb_d2.exe文件。
2.开放一个任意的TCP端口，并启动代理服务。
3.每隔30秒向监听服务器发送一个本地代理的端口号，服务器的网址是的格式是http://<域名>/sd/<端口号>
4.修改注册表：
在注册表启动项下添加键值
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"UsbD"="usb_d2.exe"
5.设法从一个特定的网址下载文件。
注：%Windir%为变量，一般为C:Windows 或 C:Winnt；
%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。
