病毒（dú）標簽：

病毒名稱： Trojan-Clicker.Win32.Agent.av

中（zhōng）文名稱： 點擊蟲

病毒類型： 木馬類

文件 MD5： 8E95DDFC465f04EB94A225EFFF903C8A

公開範圍： 完全（quán）公開

危害等（děng）級： 4

文件長（zhǎng）度（dù）： 脫殼前28,809 字節脫殼後122,880 字節

感染係統（tǒng）： Win98以上版本

開發工具： Borland Delphi 6.0 - 7.0

加殼（ké）類型： FSG 2.0 -> bart/xt

病毒描述：

該（gāi）病毒運行後，衍生病毒（dú）文件（jiàn）到係統多個目錄下，添加注冊表自動運行項以跟（gēn）隨（suí）係（xì）統引導

病毒體。病（bìng）毒體修改用（yòng）戶主頁設置，遍曆磁盤所有html文件，並插入（rù）惡意語句，以達到使用戶

主動連接（jiē）指定網址的目的。病毒通過在所（suǒ）有驅（qū）動器根（gēn）目錄（lù）下創建（jiàn）自（zì）動（dòng）運行文件（jiàn）及其副本傳播（bō）自身。

清（qīng）除方（fāng）案：

1 、使用安天木馬防線可徹底清除（chú）此病毒（dú） ( 推薦 )

2 、手工（gōng）清除請按照行為分析刪除對應文件，恢複相關（guān）係統設（shè）置。

　 (1)使（shǐ）用安天木馬防線“進程管理”關閉病毒進程：

　 　 　 %System32%crsss.exe

　 (2)刪除病毒文件（jiàn）：　

　 　 　 %DriveLetter%autorun.inf

　 　 　 %DriveLetter%niu.exe

　 　 　 %System32%Autorun.inf

　 　 　 %System32%crsss.exe

　 　 　 %System32%d.txt

　 　 　 %System32%test1.txt 　 　 　 　 　

　 (3)恢複病毒修改（gǎi）的注冊（cè）表項目，刪除病毒添（tiān）加的注（zhù）冊表項。