TrojanDownloader.Agent.pdr

新客网 XKER.COM 2007-10-30 收藏本文

病毒名称：TrojanDownloader.Agent.pdr

中 文 名：“代理木马”变种pdr

病毒长度：20480字节

病毒类型：木马下载器

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Agent.pdr“代理木马”变种pdr是“代理木马”木马家族的最新成员之一，采用Delphi 6.0-7.0编写，并经过加壳处理。“代理木马”变种pdr运行后，自我复制到被感染计算机的指定目录下，并将属性设置为隐藏、存档。在后台调用“IEXPLORE.EXE”系统进程，并将恶意代码写入到该进程的内存地址空间中调用执行，隐藏自我，防止被查杀。自我注册为“Windows Lay”的系统服务，实现木马下载器开机自动运行。强行将系统日期改为1981年1月12日，致使被感染计算机上的杀毒软件失效。连接骇客指定站点，下载恶意程序并在被感染计算机上自动运行，威胁计算机信息安全。

• ·机器狗病毒
• ·Trojan/PSW.OnLineGames.foe
• ·Worm.QQTailEKS.ds.36864
• ·TrojanDownloader.Small.mvn
• ·Win32.Pushbot.S
• ·TrojanDownloader.Ieser.z
• ·木马下载器16384
• ·Trojan/PSW.GamePass.ytb