病毒名称：Trojan/VBS.Agent.p

中 文 名：“代理木马”变种p

病毒长度：6336字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/VBS.Agent.p“代理木马”变种p是“代理木马”木马家族的最新成员之一，采用VBS脚本语言编写，并经过加密处理。“代理木马”变种p运行后，在系统根目录下、Windows目录下和临时文件夹下生成病毒文件，修改创建日期并设置文件属性为“隐藏”和“存档”。修改注册表，隐藏自我，防止被查杀。自我注册为系统服务，实现木马开机自动运行。在后台秘密连接骇客指定的远程服务器，在被感染计算机上下载“灰鸽子”家族变种并自动运行。被感染计算机会连接指定站点，受骇客远程完全控制，成为僵尸网络，同时骇客还会盗取被感染计算机上用户的私密资料。另外，“代理木马”变种p使用了磁盘映像劫持技术，可利用U盘进行传播。