TrojanSpy.Agent.bc

TrojanSpy.Agent.bc“代理木馬”變種bc是一個監控用戶訪問的站點並將機密信息傳送給黑客的木馬程式。“代理木馬”變種bc運行後，在系統目錄下創建一個資料夾，並在該資料夾下創建病毒副本。另外，“代理木馬”變種bc還終止一些與安全相關的進程。

基本介紹

• 中文名：TrojanSpy.Agent.bc
• 中 文 名：“代理木馬”變種bc
• 病毒長度：變長
• 病毒類型：木馬

病毒名稱：TrojanSpy.Agent.bc

中 文 名：“代理木馬”變種bc

病毒長度：變長

病毒類型：木馬

危害等級：★

影響平台：Win 9x/2000/XP/NT/Me/2003

TrojanSpy.Agent.bc“代理木馬”變種bc是一個監控用戶訪問的站點並將機密信息傳送給黑客的木馬程式。“代理木馬”變種bc運行後，在系統目錄下創建一個資料夾，並在該資料夾下創建病毒副本。修改註冊表，實現開機自啟。將IE首頁設定為空白頁。在系統目錄下創建並執行檔案_kwui.dll和_kwuiex.dll，監控用戶訪問的站點。連線指定站點，下載特定檔案，盜取用戶機密信息，以日誌檔案保存在系統目錄下，自我註冊為服務項將盜取的信息以FTP的方式傳送給黑客。另外，“代理木馬”變種bc還終止一些與安全相關的進程。