病毒名称:
Trojan.ProxBot
类别： 木马病毒
病毒资料：
破坏方法：
IRC木马这是一个IRC木马，采用VC++编写，UPX压缩
病毒包含在一个rar的自释放包内，一旦运行，病毒将释放两个文件：
一个是此病毒，另外一个将在本机建立一个隐藏的代理服务器
此病毒利用internet relay chat，一种聊天软件，病毒能够监听本机TCP端口，加入一个channel，主动连接远程客户端，病毒支持的命令有：上传文件、下载文件、执行程序、察看系统信息、盗取系统信息。而上面说的代理就是用来完成这些功能。
病毒的远程控制端的IP地址在此病毒中是：
63.246.134.50:9900
同时该病毒能够自动更新，更新的地址可能为：
207.44.194.13.10100HKLM\Software\Microsoft
\Windows\CurrentVersion\RunServices
"helpmanager"="％SYSDIR％\％CURFILE"
HKLM\Software\Microsoft\Windows\CurrentVersion
\Run
"helpmanager"="％SYSDIR％\％CURFILE"
病毒监听端口113
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-9-15
