Win32.Troj.Agent.vo

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

17920

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马病毒．

该病毒能释放病毒文件，能从指定网址下载一个名为PcClient的后门程序，并运行，黑客能利用该后门完全控制用户机器，窃取用户信息．该病毒会把带毒dll注入iexplore中，使用户每次运行ie的时候，病毒会自动运行．

1,释放文件到以下目录:

%system%\down.dll

2,查找ie进程，把释放的病毒dll注入ieplore中．使用户每次运行ie的时候，病毒会自动运行．

3,自动从下列网址下载病毒文件，并运行：

"http://www.＊＊＊cn54.cn/poll/image/wh/＊＊＊1025wuhan.exe"