TrojanDownloader.Agent.zph“代理木馬”變種zph是“代理木馬”木馬下載器家族的最新成員之一，採用高級語言編寫，並經過加殼保護處理。“代理木馬”變種zph運行後，在被感染計算機系統的“%SystemRoot%\system32\drivers\”目錄下釋放一個惡意驅動檔案，利用該檔案來關閉指定的安全軟體程式的進程。在被感染計算機系統的“%SystemRoot%\system32\”目錄下釋放一個惡意DLL組件檔案，利用該惡意DLL組件程式在被感染計算機的後台調用系統IE瀏覽器程式，然後連線駭客指定的遠程伺服器站點，獲取其它惡意程式的下載列表地址，依次下載列表中的惡意程式並在被感染計算機上自動調用運行。另外，“代理木馬”變種zph還具有躲避部分防火牆監控的功能，大大降低被感染計算機上的安全性。
基本介紹
- 中文名：TrojanDownloader.Agent.zph
- 病毒長度：17668位元組
- 危險級別：★★
- 病毒類型：木馬下載器
