病毒名称：Trojan.Win32.Agent.vfw
出现位置:GHOST版的winXP-C:Program Files装机人员工具自动填IP地址自动填IP为192.168.0.178.exe
瑞星报的Trojan.Win32.ShutDown.et和Trojan.Win32.Agent.vfw往往是GHOST版的XP中的快速关机和自动填IP为192.168.0.178.exe这两个文件,我咨询过很多专业人士,证实它们属于误报,一般杀毒软件都有误报可能,因为查杀病毒和木马是根据其程序代码和特征库代码核对的,如果有类似代码,就有可能误报
以下说法供参考:
说法一:
这是一个叫Trojan.Win32.Agent.vfw的病毒，是一中木马病毒，一旦中了就会被修改电脑中的所有资料，只会让你的电脑卡死．一定要请专家来才可以呀！你重做系统是没有用的．还会接着中毒的，要是重做系统，要买正版的ＸＰ，别的系统没有用，然后下载更新，打补丁，格式化才可以，再装一个瑞星和３６０就可以了
说法二:
你可能有这样的体会，开机进入桌面后，点击桌面上的图标，点这个没反应，点那个也没反应，直至耐着性子等了许久后，这些程序才象突然苏醒过来似的，猛地一下子全弹出来。Windows启动进入桌面后，还继续在等待网络上的DHCP服务器给本机分配IP地址。这个过程竟然严重地妨碍了其它程序的运行。 许多家用电脑都是单独使用的，没有局域网，根本就没有DHCP服务器给它分配IP地址，开机时仍要白白地等待，真的是太弱智了。 解决该问题的方法就是：为“本地连接”填个IP地址。任意数字均可。
说法三:
这个是帮助些菜鸟自动填写IP地址的 (填好固定IP地址开机进桌面就不用搜索IP了,会快一点) 不是什么木马,误杀了
说法四:
trojan/win32.agent.vfw 它是一个特洛依变异木马,该木马发作现象会造成电脑蓝屏,卡,死机.等症状!! 该木马目前我也不知道是否是盗号木马,再去研究.....
说法五:
这个命名为trojan/win32.agent.vfw的病毒，通常情况下是用于盗取用户帐号信息的木马病毒。
trojan/win32.agent.vfw病毒的清除方法如下：
1.首先下载安全模式杀毒软件
2.将计算机启动到安全模式(开机过程中按F8键即可)，用安全模式杀毒软件进行查杀该病毒即可。
3.用安全模式杀毒软件查杀完毕后，下载注册表修复工具进行修复，并检查启动项。
至此这个trojan/win32.agent.vfw病毒已经完全清除！
说法六:
这个不是盗号木马.....但是是木马.....瑞星和360都能查出来....我看了很多这类问题....大多数人都把它删了....每有影响
GHOST版的XP带装机人员工具 你上面这个只是一个自动填写IP地址的EXE 不是什么病毒! 对你的电脑没有什么危害! 要删除也可以直接删除!
这个东西很容易被弄上木马
只能说是瑞星和360的问题！原来不认，更新过病毒库就认了而已！Trojan.Win32.Agent.vfw如果已经杀掉了就不用去理它!然后再 把装机工作人员删除,因为这个较易感染病毒
