TrojanProxy.DiskMaster.q（磁盘大师）

TrojanProxy.DiskMaster.q是一个木马程序，该木马程序通过修改注册表可以随Windows操作系统一同启动。它会从一个IP地址列表选择一个远程的服务器。当该木马接收到指示，它可以对此列表进行升级。当前的地址列表保存在Windows安装目录下，其文件名称是随机变化的。它周期性地从这个随机选择的远程服务器下载指令，这些指令详细描述了所发送的电子邮件的内容，接收者以及所利用的SMTP服务器。然后，通过25端口连接一个SMTP服务器发送电子邮件。攻击者可以利用这个功能从被感染计算机上匿名发送恶意程序和垃圾邮件。如果在系统中发现有Diskserv.exe文件存在，则有可能已经感染了该木马。