病毒标签：

病毒名【bìng dú míng】🍋称： Trojan-Clicker.Win32.Agent.av

中文名称： 点击虫

病毒类型： 木马类

文件【wén jiàn】😻 MD5： 8E95DDFC465f04EB94A225EFFF903C8A

公开范围： 完全公开

危害等级： 4

文件长度【dù】： 脱壳前😐28,809 字节脱【zì jiē tuō】壳后🤴122,880 字节

感染系统： Win98以上版本

开发工🧛具【jù】： Borland Delphi 6.0 - 7.0

加壳类【jiā ké lèi】🕧型： FSG 2.0 -> bart/xt

病毒描述：

该病毒运行后，衍生病【yǎn shēng bìng】➖毒文件到系统【dào xì tǒng】🗡多个目录下，添加注【tiān jiā zhù】册表自动运行🎛项以跟【xiàng yǐ gēn】随系统🎰引导

病毒体【bìng dú tǐ】🛒。病毒体【bìng dú tǐ】🛒修改用🔰户主页【hù zhǔ yè】😥设置，遍历磁盘所有html文件，并插入恶意语句【jù】，以达到💎使用户【shǐ yòng hù】

主动连接指定网址的目的。病毒通过在所有驱动【yǒu qū dòng】🍪器根目【qì gēn mù】🦆录下创🎽建自动运行文【yùn háng wén】件及其🔠副本传【fù běn chuán】🎁播自身【bō zì shēn】。

清除方案：

1 、使用安【shǐ yòng ān】天木马🕑防线可【fáng xiàn kě】😤彻底清【chè dǐ qīng】🎤除此病毒 ( 推荐 )

2 、手工清【shǒu gōng qīng】除请按🦁照行为分析删除对应【chú duì yīng】😔文件🛳，恢复相【huī fù xiàng】关系统设置。

　 (1)使用安天木马💱防线“进程管🌂理【lǐ】”关闭病【guān bì bìng】毒进程【dú jìn chéng】🔅：

　 　 　 %System32%crsss.exe

　 (2)删除病毒文件：　

　 　 　 %DriveLetter%autorun.inf

　 　 　 %DriveLetter%niu.exe

　 　 　 %System32%Autorun.inf

　 　 　 %System32%crsss.exe

　 　 　 %System32%d.txt

　 　 　 %System32%test1.txt 　 　 　 　 　

　 (3)恢复病毒修改的注册👶表项【biǎo xiàng】目🍜，删除病【shān chú bìng】〰毒添加【dú tiān jiā】的注册👶表项【biǎo xiàng】。