病毒名称：Trojan-Downloader.Win32.Agent.akw

病毒类型：木马类

危害等级：中

文件长度：118,784 字节

文件MD5：AF7EE4C69E9ADD5CB17C7F01DE413D41

公开范围：完全公开

感染系统：Win9x以上所有版本

开发工具：Microsoft Visual C++ 7.0

病毒描述：

该病毒运行后在注册表添加自动运行项，实现开机后自动运行。运行后会打开多种类型浏览器，包括IE、FireFox、Max、Maxthon，访问一个名为http://www.hongna******.com的黄色网站，开启本地TCP 1053端口且尝试连接 222.189.238.77:80。进程名与病毒名同名，该病毒对用户有一定的危害性。

行为分析：

1、修改注册表文件

添加启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows

\\CurrentVersion\\Run\\rundll31

键值：字符琴：%病毒所在路径%\\原病毒副本

2、开启本地TCP 1053端口且尝试连接 222.189.238.77:80

--------------------------------------------------------------------------------

清除方案 ：

1、使用安天木马防线可彻底清除此病毒(推荐)。

2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 通过安天木马防线中“进程管理”结束该病毒进程。

(2) 删除原病毒文件

3、手工清除注册表项

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows

\\CurrentVersion\\Run\\rundll31