您的位置:网站首页 > 安全专题 > 正文

“Trojan_Agent.eibx”又出新变种 金山毒霸成功拦截

作者:admin 来源: 日期:2012-9-7 8:44:55

金山安全中心“鹰眼”系统发现,近期出现“代理木马”新变种Trojan_Agent.eibx。金山安全专家称,该变种可以记录受感染操作系统浏览Web网站时的各种参数,包括经常访问的web网站地址、下载的数据文件、在线购物记录及使用过的网银情况等。

据金山安全专家介绍称,用户电脑一旦感染该变种病毒后,该病毒会立即创建一个互斥量文件并在运行目录下创建LOG日志文件记录该变种的运行情况。随后,该变种会尝试从多个指定Web网站地址自动下载一个名为xHost.dat的变种恶意程序文件和一个名为AD2.zip的压缩文件。其中,xHost.dat文件会释放一个恶意动态链接库DLL文件并注入到受感染操作系统的浏览器IE进程中。而压缩文件AD2.zip中的数据文件则会向计算机系统中的IE收藏夹中添加广告链接地址,导致受感染操作系统会不断弹出广告web网页,影响用户电脑系统的正常运行。

此外,该变种还会迫使受感染的操作系统主动访问互联网中指定的web服务器,下载其他木马、病毒等恶意程序。

对此,专家提醒广大用户,立即安装一款可靠的系统防护软件为你的电脑保驾护航(这里向大家推荐永久免费的金山毒霸杀毒软件)。

 

本文网址: