TrojanProxy.Cidra.d

病毒长度：63,549 bytes, 27,648 bytes

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

TrojanProxy.Cidra.d是一个木马程序，通过.hta文件进行传播，当该文件被执行后，在系统目录下生成一个名为Usb_d2.exe的文件，当Usb_d2.exe运行后，可以从一个网站下载文件。该木马可以通过电子邮件附件或者连接到包含CGI脚本的网站进行传播。

传播过程及特征：

1.在系统目录下生成并执行Usb_d2.exe文件。

2.开放一个任意的TCP端口，并启动代理服务。

3.每隔30秒向监听服务器发送一个本地代理的端口号，服务器的网址是的格式是http://<域名>/sd/<端口号>

4.修改注册表：

在注册表启动项下添加键值

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"UsbD"="usb_d2.exe"

5.设法从一个特定的网址下载文件。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。