病毒類型 木馬釋放器
危險級別 ★
影響平台 Win Win 9X/ME/NT/2000/XP/20039X/ME/NT/2000/XP/2003
感染對象
描述
TrojanDropper.Agent.amo
“代理木馬”變種amo是一個木馬釋放器，強行篡改IE設定，刪除特定的工具列，顯示大量廣告條幅。
“代理木馬”變種amo運行後，在系統目錄下和Windows目錄下創建大量病毒檔案，檔案名稱可變。修改註冊表，實現開機自啟。連線指定站點，下載並執行特定檔案。將
代碼注入到其它的進程中，通過掛鈎
API函式隱藏自我，防止被查殺。偵聽黑客指令，篡改IE首頁和搜尋頁，刪除指定的工具列，將指定站點添加到IE
收藏夾里。另外，
“代理木馬”變種amo還可以修改hosts檔案，阻止用戶對一些常見安全網站的訪問。
