該病毒是一個後門程式。運行該病毒會在系統留下後門，黑客通過該後門可以完成控制被感染的機器。
基本介紹
- 外文名：Win32.Hack.Agent.sl
- 威脅級別：★
- 處理時間：2007-04-27
- 病毒類型：黑客程式
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
1、將自身拷貝到系統目錄下
%SystemRoot%\system32\svhostz4.exe
2、添加啟動項
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SvcManager" = "%SystemRoot%\system32\svhostz4.exe"
3、添加病毒信息
HKCU\SOFTWARE\Microsoft\CryptoSecure
"Name" = "svhostz4.exe"
HKCU\SOFTWARE\Microsoft\CryptoSecure
"CurrentVersion" = "0x23"
HKCU\SOFTWARE\Microsoft\CryptoSecure
"Last Update" = "2007/04/27 08:42:28"
HKCU\SOFTWARE\Microsoft\CryptoSecure
"Next Update" = "2007/04/28 08:42:28"
4、添加防火牆規則，使病毒穿透防火牆不受阻擋
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
"%SystemRoot%\system32\svhostz4.exe" = "%SystemRoot%\system32\svhostz4.exe:*:Enabled:svhostz4"
5、該病毒會自動更新
