TrojanProxy.Horst.geq

病毒名称：TrojanProxy.Horst.geq

中 文 名：“地垒”变种geq

病毒长度：可变

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanProxy.Horst.geq“地垒”变种geq是一个利用被感染的计算机转发垃圾邮件的木马。“地垒”变种geq运行后，终止某些杀毒软件和防火墙的服务。创建文件svchost.exe，并自我注入到该进程里，逃避杀毒软件的查杀。修改注册表，躲避Windows防火墙的监视。窃取被感染的计算机上有效的邮箱地址，并将地址加密压缩，通过UDP 7975端口发送到黑客指定站点。开启后门，允许黑客未经授权访问用户计算机，通过TCP 80端口连接指定IRC服务器，利用被感染的计算机转发垃圾邮件。从黑客指定站点下载其它盗号木马，并在被感染的计算机上自动运行。另外，“地垒”变种geq还可以利用网络共享进行传播。