病毒名称：Backdoor/Tonerok.b

中 文 名：“变色龙”变种b

病毒长度：变长

病毒类型：后门

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me

TrojanSpy.Banker.ag是一个可以记录键盘操作的后门程序，可通过发送大量垃圾邮件进行传播（程序一般被放置在垃圾邮件的附件中）。并伴随一个代理服务程序。病毒运行后，首先在Windows目录下创建多个病毒程序文件，并修改注册表，导致用户的IE浏览器默认页及搜索页被修改为黑客指定的页面。开启10002端口，连接指定站点下载文件，以实现后门程序的自动更新，更新完成后自动运行新版本。记录键击，生成键击日志，并将日志通过SMTP发送到黑客指定邮箱，也可以将其发送到指定的FTP站点，以实现黑客盗取用户机密信息的目的。