Trojan.PSW.Agent.any
病毒简介
代理木马变种ANY(Trojan.PSW.Agent.any) 警惕程度 ★★★☆
该病毒运行后会自动将用户的IE主页锁定为一个名叫“9505上网导航”的网站,强制用户浏览,以提高其访问量。它会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件无法正常使用,降低用户
计算机的安全系数,使其更容易遭受到其它病毒的侵害。目前,该病毒已经出现多个变种,会将用户的IE主页锁定为“4199、7939上网导航”等网站。
知识库编号: RSV0610689
内容分类: 木马病毒
适用产品分类:瑞星杀毒软件.单机版.全部产品
关键词: www.9505.com;msprt.dll;Trojan.PSW.Agent.any
介绍代理木马变种ANY(Trojan.PSW.Agent.any)病毒特性。
中毒症状:
该病毒会自动将用户的IE主页锁定为一个名叫“9505上网导航”的网站,并会自动从网上下载新的变种病毒。
病毒特性
警惕程度★★★☆,木马病毒,通过网络、其它病毒下载传播
依赖系统:WIN 9X/NT/ME/2000/XP/2003。
??? 该病毒运行后会将自身复制到系统文件目录中,文件名为“msprt.dll”,同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的Riched32.dll文件覆盖原有文件,使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站,以提高该网站的访问量。该病毒还会修改系统配置文件,使用户访问其它网站时自动跳转到“9505上网导航”网站。
反病毒专家建议电脑用户采取以下措施预防该病毒:
1、升级杀毒软件到最新版本,同时开启实时监控程序,防止病毒侵入;
2、在个人防火墙的网站访问控制黑名单中加入“www.9505.com”地址,并开启家长保护功能,阻断病毒的升级途径;
3、如果发现IE浏览器的首页被莫名地设置为“9505上网导航”网站,请立即使用杀毒软件查毒。