瑞星卡卡安全论坛

代理木马变种ANY（Trojan.PSW.Agent.any）

“代理木马变种ANY（Trojan.PSW.Agent.any）”病毒：警惕程度★★★☆，木马病毒，通过网络、其它病毒下载传播，依赖系统：WIN 9X/NT/ME/2000/XP/2003。

    该病毒运行后会将自身复制到系统文件目录中，文件名为“msprt.dll”，同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的Riched32.dll文件覆盖原有文件，使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站，以提高该网站的访问量。该病毒还会修改系统配置文件，使用户访问其它网站时自动跳转到“9505上网导航”网站。

    建议电脑用户采取以下措施预防该病毒：1、升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒侵入；2、在个人防火墙的网站访问控制黑名单中加入“www.520fantong.com”地址，并开启家长保护功能，阻断病毒的升级途径；3、如果发现IE浏览器的首页被莫名地设置为“9505上网导航”网站，请立即使用杀毒软件查毒。