病毒標簽：

病毒名稱： Trojan-Clicker.Win32.Agent.av

中文名稱： 點擊蟲

病毒類型： 木馬類

文件 MD5： 8E95DDFC465f04EB94A225EFFF903C8A

公開范圍： 完全公開

危害等級： 4

文件長度： 脫殼前28,809 字節脫殼后122,880 字節

感染系統： Win98以上版本

開發工具： Borland Delphi 6.0 - 7.0

加殼類型： FSG 2.0 -> bart/xt

病毒描述：

該病毒運行后，衍生病毒文件到系統多個目錄下，添加注冊表自動運行項以跟隨系統引導

病毒體。病毒體修改用戶主頁設置，遍歷磁盤所有html文件，并插入惡意語句，以達到使用戶

主動連接指定網址的目的。病毒通過在所有驅動器根目錄下創建自動運行文件及其副本傳播自身。

清除方案：

1 、使用安天木馬防線可徹底清除此病毒 ( 推薦 )

2 、手工清除請按照行為分析刪除對應文件，恢復相關系統設置。

　 (1)使用安天木馬防線“進程管理”關閉病毒進程：

　 　 　 %System32%crsss.exe

　 (2)刪除病毒文件：　

　 　 　 %DriveLetter%autorun.inf

　 　 　 %DriveLetter%niu.exe

　 　 　 %System32%Autorun.inf

　 　 　 %System32%crsss.exe

　 　 　 %System32%d.txt

　 　 　 %System32%test1.txt 　 　 　 　 　

　 (3)恢復病毒修改的注冊表項目，刪除病毒添加的注冊表項。