國家計算機病毒應急處理中心通過對互聯網的監測發現，近期出現“代理木馬”新變種（Trojan_Agent.A)。該變種是一種能夠劫持受感染操作系統對搜索引擎和商業Web網站訪問的惡意木馬程序。該變種具有隱蔽性強、帶有效數字簽名、惡意行為不易察覺等特點。惡意程序一旦入侵感染操作系統並竊取計算機用戶個人的私密賬號和密碼信息等，就會以此獲取經濟利益。

    該變種運行後，會在受感染操作系統的當前目錄下釋放惡意程序文件，主要是一些動態鏈結庫文件，同時在驅動目錄下釋放惡意驅動程序，並帶有效的數字簽名，導致操作系統中的防病毒軟體無法查殺。該變種加載後，版本信息中的“數字簽名”和“詳細信息”都會被主動刪除掉,還會再加載一個跟它同名的dat文件，導致在打開搜索引擎和商業Web網站時，會跳轉到一個事先設定好的Web網址。該網頁地址與真實網址有細微的差別，不仔細識別很難分辨其真偽。

    另外，一旦操作系統感染該變種，計算機用戶的搜索結果就會被惡意篡改，搜索到的前幾個結果均是推廣鏈結。只要受感染的計算機用戶點擊瀏覽這些網頁鏈結，惡意攻擊者就會從惡意推廣的網頁鏈結中獲取經濟利益。

    專家提醒：

    針對新變種，國家計算機病毒應急處理中心建議廣大計算機用戶採取如下防範措施：

    （一）針對已經感染該變種的計算機用戶，我們建議立即升級系統中的防病毒軟體，進行全面殺毒。

    （二）針對未感染該變種的計算機用戶，我們建議打開系統中防病毒軟體的“系統監控”功能，從註冊表、系統進程、內存、網絡等多方面對各種操作進行主動防禦，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。