关注恶意软件：

• 名称：后门控制木马（Backdoor.Win32.Agent.daim）
• 文件大小：38912字节
• 文件大小：38912字节

创建文件： 无

创建目录： 无

创建注册表： 无

修改注册表： 无

主要行为：

此木马是一个动态链接库程序，由某其它木马释放程序释放至某流行打字软件目录下，并被命名成teshel.dll，以替换掉此目录下原有的teshel.dll 。这样，当用户启动此打字软件时，木马就会被执行。木马被执行后会将一同被释放到此目录下的另外一个文件360Safe.tmp_读入内存并进行解密。解密后的文件是一个DLL文件，木马会按照DLL加载过程自行加载被解密的DLL并跳转至其导出函数处执行。被解密加载的DLL被卡巴斯基检测为Backdoor.Win32.Agent.dape，是一个远程控制后门木马，会导致用户计算机完全被黑客操纵。

专家预防建议:

• 建立良好的安全习惯，不打开可疑邮件和可疑网站。
• 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
• 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
• 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
• 安装专业的防毒软件升级到最新版本，并开启实时监控功能。
• 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
• 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。