病毒名称：Trojan/VBS.Agent.ba

中 文 名：“代理木马”变种ba

病毒长度：33824字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/VBS.Agent.ba“代理木马”变种ba是“代理木马”木马家族的最新成员之一，采用VBS脚本语言编写。“代理木马”变种ba运行后，自我复制到各个盘符根目录下并在各个盘符根目录下创建文件AutoRun.inf（文件属性设置为隐藏），达到双击盘符启动“代理木马”变种ba运行的目的。修改注册表，实现木马开机自动运行。破坏注册表，致使用户无法查看隐藏文件。每隔一段时间自动关闭命令提示符窗口、任务管理器、注册表编辑器、系统配置实用程序以及被感染计算机上某些安全软件，大大降低了被感染计算机上的安全性。修改注册表，更改*.txt、*.hlp、*.reg、*.chm等文件的文件关联为病毒体，致使用户打开这些类型的文件时先执行“代理木马”变种ba。遍历磁盘内所有文件，感染*.hta、*.htm、*.html、*.asp文件，利用这些文件进行网页挂马。