您当前的位置：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰
卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术
Trojan.Win32.Agent.huw 病毒介绍及专杀
Trojan.Win32.Agent.huw
安全提示
已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该木马程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍”，请直接选择删除处理；
如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现“Trojan.Win32.Agent.huw”，请直接选择删除。
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。 内容来自专杀工具
病毒症状
该病毒是一个使用DELPHI编写的木马程序，长度为500,042字节，图标为windows默认安装程序图标，病毒扩展名为exe，传播途径主要网页挂马、文件捆绑。
54pe.com
病毒分析
该木马程序激活后，在用户计算机中生成多个文件：%sysemroot%下的BigFoot.sfx.exe、c5433j.exe、mss.exe、my565.exe、d323y.exe、q8877j.exe、r3434h.exe、IG.exe、t5532b.exe、IGM.exe等，%sysemroot%/system32下的kvdxcma.dll、rsmycpm.dll、raqjapi.dll、ratbepi.dll等，%program file%NetMeeting下的ravwdmon.exe，C:/WINDOWS/system32/drivers/ws2ifsl.sys等文件，逐个启动这些程序；修改注册表explorer相关项将kvdxcma.dll及rsmycpm.dll注入到explorer.exe及其子进程中；在HKLM下的RUN中将IG.EXE及ravwdmon.exe注册为系统启动项，使病毒能随系统启动自动运行；将ws2ifsl.sys注册成名为“Windows 套接字 2 .0 Non-IFS 服务提供程序支持环境”的驱动，并加载这个驱动；检测用户是否在运行魔域或大话西游等游戏，利用windows相关API 函数监控用户的鼠标和键盘操作，伺机窃取用户的游戏帐号及密码，将窃取的帐号信息加密后以邮件或网页收信空间发送给黑客。
