<P>楼主，教你个最简洁的办法，把病毒名复制百度搜索下，一般都能得到答案的。下面是搜索到的内容。 </P>
<P> </P>
<P>Win32.Troj.Agent </P>
<P>病毒别名： </P>
<P>处理时间：2007-03-27 威胁级别：★ </P>
<P>中文名称： 病毒类型：木马 </P>
<P>影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 </P>
<P>病毒行为: 这是一个Downloader，能下载并运行黑客事先指定的文件。 </P>
<P>1:拷贝文件 病毒运行后，会把自己拷贝到系统目录下 %Window%\\SVCHOST.EXE %Window%\\MDM.EXE (Win32.Troj.Agent.hc) </P>
<P>2:添加注册表 病毒修改注册表不显示隐藏文件 HKLM\\software\\Windows\\CurrentVersion\\Explorer\\Advanced Hidden = "0x02" HKLM\\software\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\ShowAll CheckedValue = "0x00" </P>
<P>3:添加autorun 病毒会把自己拷贝到每个分区的根目录下,命名为RavMon.exe 并在Aurorun.inf里面添加以下内容 open=RavMon.exe shell\open=打开(&O) shell\open\Command=RavMon.exe shell\explore=资源管理器(&X) shell\explore\Command="RavMon.exe -e" 使病毒体能自动运行. </P>
<P>4:下载程序 SVCHOST.EXE会每隔3秒运行一次MDM.exe MDM.exe会下载并运行黑客事前指定的文件</P>
[ 本帖最后由 孤叶飘翎 于 2009-1-19 02:04 编辑 ] |
楼主