Trojan/VBS.Agent.ba“代理木馬”變種ba是“代理木馬”木馬家族的最新成員之一，採用VBS腳本語言編寫。“代理木馬”變種ba運行後，自我複製到各個盤符根目錄下並在各個盤符根目錄下創建檔案AutoRun.inf（檔案屬性設定為隱藏），達到雙擊盤符啟動“代理木馬”變種ba運行的目的。修改註冊表，實現木馬開機自動運行。破壞註冊表，致使用戶無法查看隱藏檔案。每隔一段時間自動關閉命令提示符視窗、任務管理器、註冊表編輯器、系統配置實用程式以及被感染計算機上某些安全軟體，大大降低了被感染計算機上的安全性。修改註冊表，更改*.txt、*.hlp、*.reg、*.chm等檔案的檔案關聯為病毒體，致使用戶打開這些類型的檔案時先執行“代理木馬”變種ba。遍歷磁碟內所有檔案，感染*.hta、*.htm、*.html、*.asp檔案，利用這些檔案進行網頁掛馬。
基本介紹
- 中文名：Trojan/VBS.Agent.ba
- 病毒長度：33824位元組
- 病毒類型：木馬
- 危險級別：★★
