Win32⼀Trojan.dropper.ed3是什么木马

病毒名称：Trojan-Dropper.Win32.Agent.bav

中文名称：“半条命”变种

病毒类型：木马类

文件 MD5：4D13557FE4836AAEF05309AED0401B50

公开范围：完全公开

危害等级：中等

文件长度：197,124 字节

感染系统：Win98以上系统

开发工具：Borland Delphi 6.0 - 7.0 [Overlay]

命名对照：驱逐舰[Trojan.MulDrop.5046]、瑞星[Worm.Cnt.z] 

该病毒运行后，病毒衍生文件到系统目录下，更改Explore.exe的BHO对象，间接挂载病毒体。从而在指定服务器地址下载病毒体到本机运行，并利用间软件掩藏自身。该病毒会造成用户电脑极度缓慢。

黑客用Trojan/Win32来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料等目的。

与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。2009年1月7日，64-bit的Windows 7 Beta（组建7000）被泄漏到网络上，并在不少的torrent文件中附带了特洛伊木马病毒。

扩展资料：

木马病毒是感染计算机最严重的病毒，也是黑客进行网络攻击的重要工具。木马的危害性极大，窃取用户私密信息，威胁人民财产安全。通过分析木马的攻击原理，详细阐述木马的多种隐藏方式及发现技术，采用软件进行木马发现仿真实验。

实验表明该软件可以成功检测出自启动运行的木马，修改系统服务描述符表的木马和修改动态链接库文件的木马，为进一步清除计算机中的木马病毒奠定基础 。在2015年病毒数量统计中，木马占病毒总数的53%，是目前感染计算机最严重的病毒。

而且木马近年来发展迅速，经常被黑客利用，它是一种特殊的病毒，独立存在或隐藏在正常程序中，如果把它当成一个软件来使用，该木马就会植入计算机，随后，计算机的控制权就会交到“黑客”手里。

木马将渗透到用户的计算机系统内，盗取用户的各类账号和密码，窃取各类机密文件，甚至远程控制用户主机，对用户的财产安全构成了威胁，严重侵害人民和国家的利益。

过去主流木马病毒在配置时都具有自定义进程名称和自定义端口等功能，但现在的主流木马病毒更先进甚至无进程、无端口。所以对于此类后门的检测和删除，建议使用专业的安全检测工作。当然也有一些恶意软件和木马病毒在任务管理器里有进程。

如果怀疑可以将这些新增的陌生进程结束掉。如果不能确定可疑进程是否是病毒或木马的进程，可以把该进程的全名作为关键词，放进百度或Google等搜素引擎上搜素，找它的相关资料再判断。

参考资料来源：百度百科-Trojan.Win32

                         百度百科-三角木马

病毒名称：Trojan-Dropper.Win32.Agent.bav
中文名称：“半条命”变种
病毒类型：木马类
文件 MD5：4D13557FE4836AAEF05309AED0401B50
公开范围：完全公开
危害等级：中等
文件长度：197,124 字节
感染系统：Win98以上系统
开发工具：Borland Delphi 6.0 - 7.0 [Overlay]
命名对照：驱逐舰[Trojan.MulDrop.5046]
　　　　　瑞星[Worm.Cnt.z] 

该病毒运行后，病毒衍生文件到系统目录下，更改Explore.exe的BHO对象，间接挂载病毒体。从而在指定服务器地址下载病毒体到本机运行，并利用间软件掩藏自身。该病毒会造成用户电脑极度缓慢。

清除方案：
  1、使用安天木马防线可彻底清除此病毒(推荐)

2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 使用安天木马防线“进程管理”关闭病毒进程

abc.exe

(2) 删除病毒释放文件

%Windir%\ cc123.dll
%Windir%\ abc.exe
%System32%\odyedknsvgaapyz.dll
%System32%\downsss.ini

(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

HKEY_CURRENT_USER\Software\Valve\Half-Life\Settings\
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5DB3D73A-
7D9F-49C7-9678-09F2E7CE7A3F}\
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5DB3D73A-
7D9F-49C7-9678-09F2E7CE7A3F}\@
Value: String: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5DB3D73A-7D9F
-49C7-9678-09F2E7CE7A3F}\InprocServer32\@
Value: String: "C:\WINDOWS\system32\odyedknsvgaapyz.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Browser Helper Objects\\

您好

1，Win32/Trojan.dropper.ed3是“半条命”病毒变种。

2，您可以到腾讯电脑管家官网下载一个电脑管家。

3，然后打开电脑管家——杀毒——全盘查杀，即可清理掉该病毒。

4，电脑管家拥有2大云杀毒引擎和全国最大的云病毒库，针对这些流行病毒有很强的专杀能力。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

Win32/Trojan.dropper.ed3，应当是冲击波木马变种一般杀毒软件不好清理，个人建议用360系统急救箱（它不用安装，解压后就可使用）在带网络安全模式下查杀处理，它是强力查杀木马病毒的系统救援工具，对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马再生，是电脑需要急救时最好的帮手。 希望能帮到你。

特洛伊木马，主要用来盗取你电脑的帐号和资料的。你可以用360安全卫士进行查杀，如果查杀不了，就在安全模式下，用360系统急救箱进行全盘查杀就可以了