Win32.Troj.Agent.ag

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个更改主页的病毒,它能利用用户级的HOOK技术隐藏自己,

一但病毒发现有特定的进程或窗口就会关闭用户的计算机,严重影响用户

的工作.

1:拷贝文件

病毒运行后,会把自己拷贝到下面的地址

C:\\Windows\\system32\\mq.ocx

2:添加注册表

病毒会在注册表中添加一自启动项,使自己能随Windows启动

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CurrentVersion

A -> C:\\WINDOWS\\system32\\rundll32.exe mq.ocx s

3:隐藏自己

病毒会插入到系统中所有的进程空间里面,隐藏病毒所有的信息

使用户在注册表和资源管理器中无法看到病毒的信息

4:检测系统

当病毒发现进程中包含以下字符

\\\\360\\\\

360safe

wopticlean

进程名包含以下名字

Rsaupd.exe

kkinst.ini

mmsk.exe

AntiActi.dll

iehelp.exe

Ras.exe

KKClean.dll

hsfx.DRV

ierset.dll

mmskskin.dll

CleanHis.dll

WoptiClean.sys

kakalib.def

4199_9505

会在不提示用户的情况下关闭用户的计算机

使用户的工作受到极大的影响

5:更改主页

用户每隔半秒就会把当前的主页设为空白页,

使用户无法自定义主页