在咱们51cto博客里看到一篇关于病毒的文章（http://blog.51cto.com/blog.php?do=showone&tid=6311#44726），本来没有太注意，后来发现回复越来越多，居然达到100多条，雄居周评论榜榜首！好多网友都说这个办法太灵了太神了等等等等……但我并不知道这个病毒是干嘛的，会有什么症状，就没有关心了。

 

    其实我电脑里一直有一个毒，就是我打开一个IE页面，就会蹦出一个新网站，每次都不一样，垃圾的要命！不过卡巴斯基太菜了，根本都不报警，我也不知道是什么毒。于是一直逃避……用遨游，不用IE！

 

    今天又看到那篇杀毒的还在评论榜上晃悠，突然想那就死马当活马医吧，照着上面的办法做了一遍：

   

    [匿名]幽幽我心0521

---

2006-10-21 07:33:55

---

我做了前两步，由于极度不信任咔吧司机，干脆就没有全盘杀毒，打开IE一检查，OMG～真的没有了～～～苍天啊，原来我中的毒是Trojan.DL.Agent.xdw ！！感谢网络～感谢幽幽我心0521 ～感谢51cto博客～感谢那一百多个回复评论的难友们！！感动啊，眼泪哗哗的～

 

    我想，表达感激之情是不够，我应该做点什么，从博客里得到了帮助，也从博客里为大家贡献一点微薄的力量。中这个毒的难友可能还不少，我找了找Trojan.DL.Agent.xdw 的相关信息，补充解释一下，希望对大家有帮助：

 

   1: Trojan.DL.Agent.xdw病毒，瑞星无法彻底删除，开机即提示中毒。如果没装杀毒软件的，或者杀毒软件很菜的，可能会不知道中的是哪个毒。

   2:会跳一些乱七八糟的网页出来，这个是最典型的特征！而且听说这个病毒很厉害,会盗取用户信息.. 玩游戏的要小心哦！

   3:自动连接网络,更新

 

   此程序并非真正意义上的病毒,只是属于广告程序,中文名叫代理下载器,会自动下载一些相关软件,如木马,病毒,广告等.所以说不危险也比较危险.说不属于病毒,但可能比病毒更危险.

 

病毒详细内幕：
病毒名称：Trojan.DL.Agent（代理下载器） webwork代理下载器
进程文件：DLMain 或 DLMain.dll

使用网络：是

硬件相关：否

安全等级：低

 

进程分析：代理木马被黑客用于恶意攻击别人的跳板，或代替黑客完成其他恶意任务。代理木马通常会造成计算机运行缓慢，甚至死机。

 

“代理下载器(Trojan.DL.Agent)”木马病毒通过网络传播病毒运行后将自己安装到系统目录，同时修改系统配置文件实现开机自动运行。病毒会连接网页，下载其他的病毒和木马程序。下载的病毒或木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。