[转帖]警惕点击虫木马Trojan-Clicker.Win32.Agent.a...

转帖:警惕点击虫木马Trojan-Clicker.Win32.Agent.av
 
 　　Trojan-Clicker.Win32.Agent.av病毒运行后，衍生病毒文件到系统多个目录下，添加注册表自动运行项以跟随系统引导病毒体。病毒体修改用户主页设置，遍历磁盘所有html文件，并插入恶意语句，以达到使用户主动连接指定网址的目的。病毒通过在所有驱动器根目录下创建自动运行文件及其副本传播自身。
 
清除方案：
1 、使用安天木马防线可彻底清除此病毒 ( 推荐 )

2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
　 　 (1)使用安天木马防线“进程管理”关闭病毒进程：
　 　 　 　 %System32%\crsss.exe
　 　 (2)删除病毒文件：　
　 　 　 　 %DriveLetter%\autorun.inf
　 　 　 　 %DriveLetter%\niu.exe
　 　 　 　 %System32%\Autorun.inf
　 　 　 　 %System32%\crsss.exe
　 　 　 　 %System32%\d.txt
　 　 　 　 %System32%\test1.txt 　 　 　 　 　
　 　 (3)恢复病毒修改的注册表项目，删除病毒添加的注册表项。

相关链接请参见：http://www.antiy.com/security/report/20070910.htm