TrojanDownloader.Agent.arqg“代理木马”变种arqg是“代理木马”木马家族中的最新成员之一,是一个由其它恶意程序释放出来的木马下载器,采用“Microsoft Visual C++ 7.1”编写,未经过加壳保护处理。该病毒功能十分强大,能根据骇客需求实现木马下载、DDos攻击、反安全软件等不同的功能,还可进行自我升级更新,以更好的躲避杀毒软件的围剿。“代理木马”变种arqg运行后,会自我复制到被感染计算机系统的“%SYSTEMROOT%\system32”目录下,重新命名为“compbatc.ocx”。然后创建新的用户级权限进程“svchost.exe”,并将“compbatc.ocx”注入其中运行,以进行更好的自我隐藏。在被感染计算机的后台遍历当前系统中的所有进程,一旦发现某些与安全相关或特定的进程存在时,便会以多种方式尝试将其结束,从而达到自我保护的目的。在后台连接骇客站点,获取病毒配置文件,根据其中的内容下载大量的病毒或木马并自动调用运行,还可能会根据配置文件中的参数,利用被感染计算机向指定网站或者IP地址发动多种类型的DDos攻击,为信息网络的安全环境造成了更多更大的威胁与破坏。另外,“代理木马”变种arqg通过木马主程序的调用实现开机自动运行。