您当前的位置：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰
卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术
Trojan.Win32.Agent.hvb病毒介绍及专杀
Trojan.Win32.Agent.hvb
安全提示
已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该木马程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍”，请直接选择删除处理；
如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现“Trojan.Win32.Agent.hvb”，请直接选择删除
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。由于该病毒的特殊性，会使得某些杀毒软件无法正常运行，如果您的杀毒软件已经无法正常运行，您也可以尝试安装微点解决。 内容来自54pe.c o m
病毒分析
该木马程序激活后，拷贝自身到system32目录下并重命名为31B364C8.EXE，在此目录下生成FA14095.DLL文件；注册名为38615A30的本地服务；删除Windows错误提示服务；修改浏览器主页为病毒网页；修改系统时间，使部分杀毒软件不能正常运行；关闭名为“卡巴斯基反病毒软件 6.0 通知”的窗口；遍历进程，将.dll注入到进程winlogon.exe和explorer.exe中；查找即时通讯工具窗口，将带有病毒的网址发给好友；利用批处理将病毒原文件删除。 内容来自反病毒
病毒症状
该病毒是一个使用VC编写的木马程序，长度为23,072字节，图标为常规可执行文件图标，病毒扩展名为exe，传播途径主要即时通讯工具传播。
病毒添加的注册表服务项：
项：HKLM/SYSTEM/CurrentControlSet/Services/
键值：ImagePath
指向文件：l5C60AC30.EXE
病毒删除的注册表服务项：
