安天实验室8月18日病毒预警

fuchou-angle

一、“代理木马cufg”（Trojan/Win32.Agent.cufg） 威胁级别：★★★★
    病毒运行后，衍生文件到系统目录下，并删除自身。修改注册表创建一个服务启动项，以达到随机启动的目的。将动态链接库注入到explorer.exe进程，达到隐藏自身躲避防火墙的目的，并收集各种敏感信息。连接网络发送信息，并尝试关闭反病毒软件。

二、“木马下载器vma”（Trojan/Win32.Delf.vma[Downloader]） 威胁级别：★★★★
    该病毒属木马类。病毒运行后，复制自身到%Program Files%\Internet Explorer下，并在该文件夹下衍生病毒文件；修改注册表，添加启动项，以达到随机启动的目的。病毒运行完毕后删除自身。连接网络下载恶意程序到本地并执行。