Win32.Troj.Agent.xd.28672

这是一个木马程序，它会读取用户系统的一些配置信息，并制造后门，连接病毒作者指定的远程服务器，等待黑客连接。

在磁盘中释放出以下文件:
C:WINDOWS
undl132.exe
C:sample.exe.exe
C:WINDOWSLogo1_.exe
C:WINDOWSTEMP$$a8199.tmp
C:WINDOWSTEMP$$a8199.bat

在磁盘中删除了以下文件:
c:sample.exe.exe
C:WINDOWSTEMP$$a8199.bat
"c:sample.exe"

在注册表中修改了以下信息:
"HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows" "load" "C:WINDOWS
undl132.exe"

病毒会通过以下途径传播:
病毒会修改硬盘中存在的可执行文件