趋势科技每日病毒及木马播报（2008-03-20）

日期：2008-03-20

病毒名称：TROJ_MDROP.AH

危害指数：3

传播途径：网络下载/电子邮件

传播平台：Windows 98/ME/NT/2000/XP/Server 2003

这只木马是一个EXCEL文件（文件扩展名为 XLS），作为垃圾邮件的附件进入系统，也可以通过网络下载进入系统。
由 于恶意程序较少以EXCEL文件的形式传播，所以用户容易降低警惕性。一旦用户点击运行这个XLS文件，木马利用微软EXCEL程序的漏洞 （MS08-014），将嵌在XLS文件中的恶意代码释放到系统中，生成多个恶意程序，这些恶意程序已经被趋势科技检测为BKDR_AGENT.SNI、 BKDR_PCCLIEN.AAA、TROJ_SMALL.DCJ和BKDR_PCCLIEN.AJT。