“下载者”关闭杀毒软件“代理木马”自动传播

“下载者”(Win32.TrojDownloader.Agent.127005)是一个导致多个杀毒软件无法使用的病毒下载程序。

“代理木马”(Win32.Troj.Agent.125753)是一个可通过移动设备传播的病毒下载程序。

一、“下载者”(Win32.TrojDownloader.Agent.127005) 威胁级别：★

该病毒又再衍生新变种，它是一个病毒下载器，当受感染电脑能连接到外网时，会自动访问多个站点，下载并运行大量的盗号病毒或其他恶意程序，对用户的信息安全及电脑系统造成威胁，如盗取用户的网上银行、网络游戏或QQ的账号和密码等。此外，还会导致多个知名的反病毒软件和安全软件无法正常使用，降低电脑的安全性能，使其更难以被清除。

该病毒运行后，会释放meex.exe等多个病毒文件，修改注册表，实现随开机自动启动，连接到w**.w*****.com/TDown1.exe等站点，进行病毒下载。

二、“代理木马”(Win32.Troj.Agent.125753) 威胁级别：★

该病毒也是一个病毒下载器，它会自动地下载并运行大量病毒到受感染的电脑中，还不断地弹出广告窗口，导致电脑操作混乱，运行速度减慢，网络个人财产外泄等现象。此外，它还会在各个电脑盘符下释放病毒文件，试图通过可移动磁盘进行传播。

该病毒运行后，释放system.jpg等多个病毒文件，下载大量的病毒到临时文件夹里，并在各盘符内生成autorun.inf和pagefile.pif病毒文件。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

2.建议关闭自动播放功能，防止病毒利用U盘等可移动设备来进行传播。

最新相关文章

• ·焦点间谍修改注册表 篡改IE浏览器默认设置
• ·系统伤口下载器制造后门并下病毒
• ·“ARP蜗牛”攻击堵塞局域网
• ·360安全卫士疑被挂马 多款杀毒软件报警
• ·赤水牛开后门并破坏可执行程序
• ·“风花雪月”制造后门并传播情书
• ·360声明千千静听存在安全漏洞
• ·视窗杀手感染exe文件并无法启动
• ·安全保护有新规 窃QQ号最高罚一万五
• ·打PowerPoint漏洞补丁 防ppt蛀虫病毒
• ·4月1日病毒播报:小心“虫尾巴”蠕虫病毒
• ·黑客大会Vista被攻破的漏洞源自Flash插件
• ·“AUTO木马”群体作案危害更甚
• ·卡巴遭最惨破解 黑客一次送40多激活码
• ·循环瘫痪下载器关闭杀软和防火墙
• ·假保安诈骗木马下载伪杀软来诈骗