病毒名称

Trojan.Win32.Agent.hus


病毒症状

　　该病毒是一个使用VC6.0编写的木马程序，长度为90,112字节，图标为Windows默认可执行文件图标，病毒扩展名为exe，传播途径主要网页挂马、文件捆绑。

病毒分析

　　该木马程序激活后，在%systemroot%下生成app.exe和apsvr.exe两个文件；修改注册表将apsvr.exe注册成名为avsvr的系统服务；启动avsvr服务运行apsvr.exe程序；apsvr.exe运行后运行app.exe文件；遍历系统进程，强行结束360TRY.EXE、360SAFE.EXE、KPFW32.EXE等进程；修改IE主页，修改hosts文件；从网络下载另一文件并命名为inst.exe，下载之后开启一个进程运行inst.exe。

病毒注册表启动项：

项：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值：scApp
指向文件：C:\WINDOWS\system32\scApp.exe

文件下载地址：（网址已作屏蔽）
hxxp://live.*****.com/install.exe


感染对象

Windows 98/Windows ME/Windows 2000/Windows XP/Windows 2003

传播途径

网页挂马、文件捆绑

一般Trojan开头的病毒都是比较顽固的木马吧？