病毒别名：TroanProxy.Win32.Agent.bk[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个把感染者的系统变为代理服务器的木马病毒。该查找并关闭某些杀毒软件的窗口，以防止杀毒软件对其查杀。它修改注册表，将自己加入到启动项目，以达到每次开机都运行它自己的目的。然后它打开TCP端口4001等待外界的连接，然后连接到预定的IRC服务器，发送系统信息给攻击者，至此用户机器已经变成免费的代理服务器。它消耗用户的系统资源，导致系统运行变慢。攻击者还可以发来某些特定的命令，危机用户的数据安全。此病毒随小，但我们也不能掉以轻心。

1.该查找并关闭窗口名为"Kav"或"Emule"的窗口。

2.复制自己为%SystemRoot%\\winpad64.exe.

3.添加注册表项：

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\

"exe.46dapniw"="winpad64.exe"