病毒名称：TrojanSpy.Agent.ix

中文名：“代理木马”变种ix

病毒长度：可变

病毒类型：间谍类木马

危害等级：★

影响平台：Win9X/ME/NT/2000/XP/2003TrojanSpy.Agent.ix“代理木马”变种ix是一个利用微软WMF漏洞下载黑客指定文件、窃取用户银行帐户等私密信息的间谍类木马。该病毒隐藏于某些在线支付的邮件里。用户一旦点击邮件中的带毒链接，立刻连接指定站点，利用微软WMF漏洞下载黑客指定文件。修改注册表，允许带毒文件通过防火墙，降低被感染计算机上的安全设置。在系统目录下创建.dll文件，并自我注册为BHO。弹出虚假错误信息提示框。窃取被感染计算机上的机密信息(包括MSN帐户密码、OutlookExpress帐户、银行帐户等)，利用FTP或HTTP发送到黑客指定站点。