Trojan/Agent.l的介绍

Trojan/Agent.l的介绍

TrojanDropper.Agent.l“代理木马”变种l是从被感染计算机上盗取用户账号密码的木马程序。创建名为boot.sys的病毒副本。在临时文件夹中创建。html文件并利用IE浏览器自动打开。修改注册表，实现病毒程序的开机自启，并降低IE安全级别。在随机TCP端口开启代理服务器，将用户计算机变为黑客的代理服务器。可开启后门，允许远程攻击者非授权进入被感染计算机，盗取被感染计算机用户的密码，并可通过拦截用户输入IE的数据，形成键击日志，将盗取的信息发送给黑客。