Troj/Agent.AMAL

Agent.AMAL es un troyano reportado el 17 de Abril del 2008 que se propaga a través de correo MultiSPAM o visitando sitios web infectados.

Se registra como un Objeto de Ayuda del Navegador, abre una ventana oculta del Internet Explorer, se conecta a la web e intenta descargar un malware desde un URL.

Es un PE (Portable Ejecutable) e infecta Windows 98/NT/Me/2000/XP y Server 2003, está desarrollado en Visual C++, con una extensión de 63.5KB y comprimido con el utilitario UPX (Ultimate Packer for eXecutables):

http://upx.sourceforge.net

PERAntivirus.com
http://www.perantivirus.com/sosvirus/virufamo/agentamal.htm