TrojanClicker.Agent.ear“代理木馬”變種ear是“代理木馬”家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護處理。該病毒的圖標會被設(shè)置成某應(yīng)用軟件的樣式，以此誘騙用戶點擊運行?！按砟抉R”變種ear運行時，會自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%mui”文件夾下，重新命名為“mui.exe”。將“%SystemRoot%system32”文件夾下的“wscript.exe”復(fù)制到新創(chuàng)建的隱藏文件夾“%SystemRoot%Offline Web Pages369”下，之后重新命名為“369safe.exe”。其會在“%SystemRoot%Offline Web Pagesico”下釋放圖標文件“tx2.ico”、“tao.ico”、“mv.ico”、“movie.ico”、“hao123.ico”、“game.ico”，在“%SystemRoot%”下釋放注冊表文件“regedit.reg”并調(diào)用執(zhí)行，在桌面上生成惡意腳本文件“hao123導(dǎo)航.tx4”、“在線小游戲.tx2”、“高清電影.tx5”、“Internet Explorer.tx”。其還會刪除“%USERPROFILE%Application DataMicrosoftInternet ExplorerQuick Launch”文件夾下的IE快捷方式，然后創(chuàng)建一個名為“Internet Explorer.tx”的假冒快捷方式誘騙用戶點擊。在被感染系統(tǒng)的番禺做網(wǎng)站公司后臺定時訪問指定的站點“hxxp://dh.dh*19.com/tj.html?1004”，以此提高這些網(wǎng)站的訪番禺網(wǎng)頁設(shè)計問量（網(wǎng)絡(luò)排名），從而給駭客帶來了非法的經(jīng)濟利益。
粵公網(wǎng)安備44011302004697
