Win32.Troj.Agent.t

病毒别名：TrojanSpy.Win32.Agent.t [AVP]
处理时间：
威胁级别：★★
中文名称：偷窥狂
病毒类型：木马
影响系统：Win9x / WinNT
病毒行为:
这是一个木马病毒，它是通过电子邮件的形式传播的。当该病毒运行的时候，它会监视用户的键盘输入，并将病毒作者感兴趣的信息记录在一个名为regob1.dll的文件中，再将这个记录文件通过电子邮件发送给病毒作者，从而导致用户的重要数据信息丢失。该病毒还会从网络上下载病毒文件到用户的机器上，诱骗用户去运行，以感染用户的系统。因此建议用户安装网络防火墙，并且不要轻易打开陌生人发来的电子邮件。

1 该病毒会根据操作系统的不同而建立不同的互斥体，在NT系统下是Global\loo，在其他系统下是loo
2 安装了一个键盘钩子，将监视到的“有用”信息记录到一个名为%SystemRoot%\regob1.dll的文件中
3 从网络上下载文件到c:\aaa1.cab，c:\bbb1.cab
4 建立文件%SystemRoot%\regob1.dll，%SystemRoot%\regob2.dll
5 以logs@logs.com的名义将病毒作为邮件附件发送出去
6 添加注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\

"StubPath"="%System%\ssvchost.com"
删除注册表：
HKEY_CURRENT_USER\Software\Microsoft\Active Setup\Installed Components\