TrojanSpy.Agent.xz“代理木馬”變種xz是一個竊取被感染計算機上用戶機密信息的間諜類木馬。 基本介紹 中文名：“代理木馬”變種xz外文名：TrojanSpy.Agent.xz病毒類型：間諜類木馬病毒長度：可變 危害等級：★影響平台：Win 9X/ME/NT/2000/XP/2003“代理木馬”變種xz運行後，利用Ichitaro Document Viewer的漏洞在系統目錄下創建檔案和多個空的資料夾。修改註冊表，創建服務，實現開機自啟動。自我注入到正在運行的進程中，利用掛鈎API函式隱藏自我,防止被查殺。在8080連線埠連線指定站點，偵聽黑客指令，竊取被感染計算機上用戶的機密信息；創建/刪除資料夾；註銷當前用戶；重新啟動或關閉計算機等。
