TrojanClicker.Agent.ear“代理木馬”變種ear是“代理木馬”家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理。該病毒的圖標(biāo)會(huì)被設(shè)置成某應(yīng)用軟件的樣式，以此誘騙用戶點(diǎn)擊運(yùn)行?！按砟抉R”變種ear運(yùn)行時(shí)，會(huì)自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%mui”文件夾下，重新命名為“mui.exe”。將“%SystemRoot%system32”文件夾下的“wscript.exe”復(fù)制到新創(chuàng)建的隱藏文件夾“%SystemRoot%Offline Web Pages369”下，之后重新命名為“369safe.exe”。其會(huì)在“%SystemRoot%Offline Web Pagesico”下釋放圖標(biāo)文件“tx2.ico”、“tao.ico”、“mv.ico”、“movie.ico”、“hao123.ico”、“game.ico”，在“%SystemRoot%”下釋放注冊表文件“regedit.reg”并調(diào)用執(zhí)行，在桌面上生成惡意腳本文件“hao123導(dǎo)航.tx4”、“在線小游戲.tx2”、“高清電影.tx5”、“Internet Explorer.tx”。其還會(huì)刪除“%USERPROFILE%Application DataMicrosoftInternet ExplorerQuick Launch”文件夾下的IE快捷方式，然后創(chuàng)建一個(gè)名為“Internet Explorer.tx”的假冒快捷方式誘騙用戶點(diǎn)擊。在被感染系統(tǒng)的番禺做網(wǎng)站公司后臺(tái)定時(shí)訪問指定的站點(diǎn)“hxxp://dh.dh*19.com/tj.html?1004”，以此提高這些網(wǎng)站的訪番禺網(wǎng)頁設(shè)計(jì)問量（網(wǎng)絡(luò)排名），從而給駭客帶來了非法的經(jīng)濟(jì)利益。
粵公網(wǎng)安備44011302004697
