這個病毒工作於Windows 32平台。TROJ_AGENT專殺工具 ，此工具用於清除TROJ_AGENT病毒對系統造成的損害。TROJ_AGENT是一類木馬程式，會竊取用戶的個人信息，對用戶的信息安全造成損害。
基本介紹
- 中文名：Win32.Troj.Agent.eis
- 處理時間：2006-12-30
- 病毒類型：木馬
- 影響系統：Win 9x/ME,Win 2000/NT
病毒別名,處理時間,威脅級別,中文名稱,病毒類型,影響系統,病毒行為,
病毒別名
處理時間
2006-12-30
威脅級別
★
中文名稱
病毒類型
木馬
影響系統
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
這是一個更改主頁的病毒,它能利用用戶級的HOOK技術隱藏自己,
一但病毒發現有特定的進程或視窗就會關閉用戶的計算機,嚴重影響用戶
的工作.
1:拷貝檔案
病毒運行後,會把自己拷貝到下面的地址
C:\Windows\system32\mq.ocx
2:添加註冊表
病毒會在註冊表中添加一自啟動項,使自己能隨Windows啟動
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion
A -> C:\WINDOWS\system32\rundll32.exe mq.ocx s
3:隱藏自己
病毒會插入到系統中所有的進程空間裡面,隱藏病毒所有的信息
使用戶在註冊表和資源管理器中無法看到病毒的信息
4:檢測系統
當病毒發現進程中包含以下字元
\\360\\
360safe
wopticlean
進程名包含以下名字
Rsaupd.exe
kkinst.ini
mmsk.exe
AntiActi.dll
iehelp.exe
Ras.exe
KKClean.dll
hsfx.DRV
ierset.dll
mmskskin.dll
CleanHis.dll
WoptiClean.sys
kakalib.def
4199_9505
會在不提示用戶的情況下關閉用戶的計算機
使用戶的工作受到極大的影響
5:更改主頁
用戶每隔半秒就會把當前的主頁設為空白頁,
使用戶無法自定義主頁
