TrojanProxy.Ranky.am

病毒长度：21,920 字节

病毒类型：代理木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

TrojanProxy.Ranky.am利用任意打开的TCP端口作为一个代理服务器运行。

传播过程及特征：

1.创建互斥体"f4948vdb"

2.打开一个任意的TCP端口并作为一个代理服务器运行，以便接收攻击者发出的指令。

3.修改注册表：

在注册表启动项下添加键值

[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"ValidData" = "<木马路径>"