谨防“广告代理”

    江民公司提醒广大网络用户，今日（6月27日）“广告代理”木马（TrojanSpy.Agent.ec）值得警惕！“广告代理”木马是一个广告程序，可在被感染用户计算内产生大量的弹出式广告，这些广告链接着黑客在指定站点下载指定的程序，而且能够进行垃圾邮件转发。

    详细资料：

    病毒名称：TrojanSpy.Agent.ec
    中文名称：“广告代理”木马
    病毒长度：变长
    病毒类型：木马
    影响平台：Win 9x/2000/XP/NT/Me/2003

原文链接：http://www.softhouse.com.cn/html/200506/2005062714544000008706.html

    “广告代理”木马扫描并利用用户计算机操作系统存在的漏洞（MS04-040）安装广告程序。该木马运行后，利用随机字符串在Windows目录下创建一个.exe文件，保存后自动运行。然后通过修改注册表链接到指定站点，下载并运行黑客指定的广告程序并注入用户计算机内原有的程序进程，实现广告程序的开机自启。在被感染计算机上显示大量广告信息，若广告程序被关闭，则此木马会再次启动广告程序。

    解决方案：

    1、请及时升级江民KV2005杀毒软件，并开启各项监视及隐私保护程序，防止病毒及木马程序进入系统盗取机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
    2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、及时更新Windows操作系统，安装补丁程序。以避免病毒利用微软漏洞攻击计算机，造成损失。
    4、江民杀毒软件KV2005未知病毒主动防御系统，能有效预防木马、病毒对机器的感染与破坏，保障用户信息安全，建议用户升级使用。
    5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http：//online.jiangmin.com/chadu.asp。