Trojan.Agent.afz是一种通过病毒Trojan.Agent.ajm启动的Windows系统PE病毒及木马程序，主要通过U盘进行传播。该病毒通过释放Trojan.Agent.ajm病毒文件C:\WINDOWS\MDM.EXE实现自启动，但MDM.EXE不会显示在系统进程中。病毒会创建C:\WINDOWS\SVCHOST.EXE、SVCHOST.INI及U盘中的AutoRun.inf、RavMon.exe文件。通过在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加SVCHOST启动项实现持久化，并修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL的CheckedValue值，导致系统无法通过文件夹选项显示隐藏文件。
想要了解更多“Trojan.Agent.afz”的信息，请点击：Trojan.Agent.afz百科
![Trojan/Win32.WOW.hfg[GameThief]](/upload/baike/2026/0922/ce213735.png)
