病毒名称：TrojanSpy.Agent.xz

中 文 名：“代理木马”变种xz

病毒长度：可变

病毒类型：间谍类木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Agent.xz“代理木马”变种xz是一个窃取被感染计算机上用户机密信息的间谍类木马。“代理木马”变种xz运行后，利用Ichitaro Document Viewer的漏洞在系统目录下创建文件和多个空的文件夹。修改注册表，创建服务，实现开机自启动。自我注入到正在运行的进程中，利用挂钩API函数隐藏自我,防止被查杀。在8080端口连接指定站点，侦听黑客指令，窃取被感染计算机上用户的机密信息；创建/删除文件夹；注销当前用户；重新启动或关闭计算机等。