Win32.Troj.AgentT.vx.276480

病毒名称(中文):

窃听者木马276480

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

276480

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马程序。它运行后，会添加Run启动项，伪装为系统升级文件MicrosoftUpdate，监视用户浏览的网址和搜索的要害字等信息，并将其发送给木马种植者。

1.病毒运行后，产生以下病毒文件

%windows%\system32\spool.exe

2.修改注册表，建立名为"MicrosoftUpdate"的启动项，以便病毒随系统自动启动。建立的启动项为：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoftUpdate

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunMicrosoftUpdate

3.病毒记录用户使用浏览器时浏览的网址，搜索的要害字等信息，并发送出去。

• ·Win32.Troj.Downloader.e
• ·Win32.Troj.QQPass.df.45
• ·Win32.Troj.OnlineGamesT
• ·Win32.Troj.DownloaderT.
• ·Win32.TrojDownloader.Ag
• ·Win32.Troj.Agent.tr
• ·Win32.Mabezat.b.156527
• ·Win32.Adware.ScNine.a.2
• ·Win32.Troj.DownloaderT.
• ·Win32.Adware.AdMoke.mp