病毒简介

病毒特性

病毒简介

代理木马变种ANY（Trojan.PSW.Agent.any） 警惕程度 ★★★☆

该病毒运行后会自动将用户的IE主页锁定为一个名叫“9505上网导航”的网站，强制用户浏览，以提高其访问量。它会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件无法正常使用，降低用户

计算机的安全系数，使其更容易遭受到其它病毒的侵害。目前，该病毒已经出现多个变种，会将用户的IE主页锁定为“4199、7939上网导航”等网站。

知识库编号： RSV0610689

内容分类： 木马病毒

适用产品分类：瑞星杀毒软件.单机版.全部产品

关键词： www.9505.com;msprt.dll;Trojan.PSW.Agent.any

介绍代理木马变种ANY（Trojan.PSW.Agent.any）病毒特性。

中毒症状：

该病毒会自动将用户的IE主页锁定为一个名叫“9505上网导航”的网站，并会自动从网上下载新的变种病毒。

病毒特性

警惕程度★★★☆，木马病毒，通过网络、其它病毒下载传播

依赖系统：WIN 9X/NT/ME/2000/XP/2003。

??? 该病毒运行后会将自身复制到系统文件目录中，文件名为“msprt.dll”，同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的Riched32.dll文件覆盖原有文件，使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站，以提高该网站的访问量。该病毒还会修改系统配置文件，使用户访问其它网站时自动跳转到“9505上网导航”网站。

反病毒专家建议电脑用户采取以下措施预防该病毒：

1、升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒侵入；

2、在个人防火墙的网站访问控制黑名单中加入“www.9505.com”地址，并开启家长保护功能，阻断病毒的升级途径；

3、如果发现IE浏览器的首页被莫名地设置为“9505上网导航”网站，请立即使用杀毒软件查毒。