病毒標簽：

病毒名稱： Trojan-Clicker.Win32.Agent.av

中文（wén）名稱： 點擊蟲

病毒類型： 木馬類

文件 MD5： 8E95DDFC465f04EB94A225EFFF903C8A

公開範圍： 完全公開

危害等級： 4

文件長度： 脫殼前28,809 字節（jiē）脫（tuō）殼後122,880 字節

感染係統： Win98以上版本

開發工具： Borland Delphi 6.0 - 7.0

加殼類型： FSG 2.0 -> bart/xt

病（bìng）毒描述：

該病毒運行後，衍生病毒文件到係統多個目（mù）錄下，添加（jiā）注冊表自動運行項以跟隨係統引導

病毒體（tǐ）。病毒體修改用戶主頁設置，遍曆磁盤所有html文件，並插入惡意語句，以（yǐ）達到使用戶

主動連接指定網址的目的。病毒通過在所（suǒ）有驅動器根目錄下創建自動運行文件及其副本傳（chuán）播自身。

清除方案：

1 、使用安天木馬防線可徹底清除此病毒 ( 推薦（jiàn） )

2 、手工清除請按照行為分析刪除對應文件，恢複相（xiàng）關係統設置。

　 (1)使用安天木馬防線“進程管理”關閉病毒進程：

　 　 　 %System32%crsss.exe

　 (2)刪除（chú）病毒文件：　

　 　 　 %DriveLetter%autorun.inf

　 　 　 %DriveLetter%niu.exe

　 　 　 %System32%Autorun.inf

　 　 　 %System32%crsss.exe

　 　 　 %System32%d.txt

　 　 　 %System32%test1.txt 　 　 　 　 　

　 (3)恢（huī）複病毒修改的注冊（cè）表項目，刪除病毒添加的注冊表項。