Win32.Troj.Agent.t

病毒别名：TrojanSpy.Win32.Agent.t [AVP]

处理时间：

威胁级别：★★

中文名称：偷窥狂

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马病毒，它是通过电子邮件的形式传播的。当该病毒运行的时候，它会监视用户的键盘输入，并将病毒作者感兴趣的信息记录在一个名为regob1.dll的文件中，再将这个记录文件通过电子邮件发送给病毒作者，从而导致用户的重要数据信息丢失。该病毒还会从网络上下载病毒文件到用户的机器上，诱骗用户去运行，以感染用户的系统。因此建议用户安装网络防火墙，并且不要轻易打开陌生人发来的电子邮件。

1 该病毒会根据操作系统的不同而建立不同的互斥体，在NT系统下是Global\\loo，在其他系统下是loo

2 安装了一个键盘钩子，将监视到的“有用”信息记录到一个名为%SystemRoot%\\regob1.dll的文件中

3 从网络上下载文件到c:\\aaa1.cab，c:\\bbb1.cab

4 建立文件%SystemRoot%\\regob1.dll，%SystemRoot%\\regob2.dll

5 以logs@logs.com的名义将病毒作为邮件附件发送出去

6 添加注册表：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Active Setup\\Installed Components\\

{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}

"StubPath"="%System%\\ssvchost.com"

删除注册表：

HKEY_CURRENT_USER\\Software\\Microsoft\\Active Setup\\Installed Components\\

{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}