关注恶意软件：

• 名称：隐形下载器木马（Trojan-Downloader.Win32.Agent.ecwi）
• 大小：5120 字节  
• 是否加壳：否

   

创建文件：

%Temp%\BN1<rnd>.tmp
%Temp%\BN4<rnd>.tmp
%Temp%\BN3<rnd>.tmp
%Temp%\BN2<rnd>.tmp

行为描述：

无

行为描述：

　　该木马采用C++编写，主要功能是下载和运行其它恶意程序。进入系统后，会自动连接远程服务器，下载多个恶意程序到计算机系统的临时目录。这些恶意程序包括盗号程序、网银木马等，危害性极强。将下载的恶意程序加载运行后，该木马就会停止运行，并且删除自身，一般用户很难察觉。

　　目前，卡巴斯基所有产品均可以对该木马进行查杀。

专家预防建议:

• 建立良好的安全习惯，不打开可疑邮件和可疑网站。
• 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
• 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
• 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
• 安装专业的防毒软件升级到最新版本，并开启实时监控功能。
• 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
• 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。