病毒名称：TrojanSpy.Agent.ec

中 文 名：“广告代理”木马

病毒长度：变长

病毒类型：木马

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

TrojanSpy.Agent.ec“广告代理”木马是一个广告程序，可在被感染用户计算内产生大量的跃出式广告；连接黑客指定站点下载黑客指定程序；进行垃圾邮件转发。扫描并利用用户计算机操作系统存在的微软漏洞（MS04-040）安装广告程序。该木马运行后，利用随机字符串在Windows目录下创建一个.exe文件，保存后自动运行。修改注册表，连接指定站点下载并运行黑客指定的广告程序并注入用户计算机内原有的程序进程，实现广告程序的开机自启。在被感染计算机上显示大量广告信息，若广告程序被关闭，则此木马会再次启动广告程序。