Trojan-Downloader.Win32.Agent.akw
病毒名称:Trojan-Downloader.Win32.Agent.akw
病毒类型:木马类
危害等级:中
文件长度:118,784 字节
文件MD5:AF7EE4C69E9ADD5CB17C7F01DE413D41
公开范围:完全公开
感染系统:Win9x以上所有版本
开发工具:Microsoft Visual C++ 7.0
病毒描述:
该病毒运行后在注册表添加自动运行项,实现开机后自动运行。运行后会打开多种类型浏览器,包括IE、FireFox、Max、Maxthon,访问一个名为http://www.hongna******.com的黄色网站,开启本地TCP 1053端口且尝试连接 222.189.238.77:80。进程名与病毒名同名,该病毒对用户有一定的危害性。
行为分析:
1、修改注册表文件
添加启动项:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows
\\CurrentVersion\\Run\\rundll31
键值:字符琴:%病毒所在路径%\\原病毒副本
2、开启本地TCP 1053端口且尝试连接 222.189.238.77:80
--------------------------------------------------------------------------------
清除方案 :
1、使用安天木马防线可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 通过安天木马防线中“进程管理”结束该病毒进程。
(2) 删除原病毒文件
3、手工清除注册表项
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows
\\CurrentVersion\\Run\\rundll31