|
病毒描述：
该病毒属木马类。病毒运行后为伪装自己，在运行后连接两个网址，以达到掩人耳目的目的。当用户没有安装腾讯QQ时，或没有登陆QQ时，病毒除了打开两个网站窗口外，不做任何操作。当用户登陆QQ后，会向QQ好友发送一段文字，诱骗用户点击一个名为h**p:\\ www.h**.cn的网址，该网站含有病毒，病毒会延时运行，运行后，添加注册表启动项，以达到随系统启动的目的。该病毒对用户有一定危害。
行为分析：
1、该病毒运行后在系统目录释放文件与病毒副本
%\system32\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx
%\system32\% macromed
%\system\% cyjmnhfre.exe Trojan-Clicker.Win32.VB.nx
%\system\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx
%\system\%win.dll
%\system\%windll.dll
%\Windir\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx
2、新建注册表项：//本文来自电脑软硬件应用网www.45it.com转载请注明
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
cyjmnhfre.exeMicrosoft Corporationc:\winnt\system\cyjmnhfre.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\
3、病毒会尝试连接下列网址：
H**p://www.1***i.com/
h**p://www.****-down.com/19.htm
4、病毒运行后会向当前用户发送实时性消息，如今天是7月31日，会发送如下内容：
“7月31是今年的七夕情人节，“当前用户网名”，在这个特别的日子里，祝你天天开心。今天送一朵电子玫瑰给特别的你，一定要记得我哦！
在浏览器中输入下面地址就可下载这朵玫瑰
h b h h h.c n(去掉中间的空格)
注： % System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\ Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。
trojan.clicker病毒清除五方法:
(1) 使用安天木马防线“进程管理”关闭病毒进程
与病毒名称同名进程.
(2) 删除病毒文件
%\system32\%N0TEPAD.EXETrojan-Clicker.Win32.VB.nx
%\system32\% macromed
%\system\% cyjmnhfre.exeTrojan-Clicker.Win32.VB.nx
%\system\%N0TEPAD.EXETrojan-Clicker.Win32.VB.nx
%\system\%win.dll
%\system\%windll.dll
%\Windir\%N0TEPAD.EXETrojan-Clicker.Win32.VB.nx
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
cyjmnhfre.exeMicrosoft Corporation%\winnt\system\%cyjmnhfre.exe//
(4).Trojan.Clicker系列木马.
Trojan.开头是木马的标志,瑞新能杀大量病毒但对木马不是很管用!
建议用反间谍专家或木马客星 .
病毒名称:Trojan.DL.Direct.aa
病毒路径:C:\WINDOWS\system32
经过分析:这个病毒的母体绑定在一个cdnprot.sys文件中。
解决办法:
开机按F8---进入安全模式---开始菜单---搜索C盘cdnprot----搜索结果---出现的文件
全部删除，开始菜单--运行--输入regedit--进入注册表查找cdnprot把所有找到的键值
删掉，多找几遍,直到没有为止.
重起(正常启动)，按以上步骤处理,问题解决.
(5).<trojan.clicker如何杀毒>
最新版的瑞星说要手动清除,可是根据瑞星的路径根本找不到病毒所在文件
问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。病毒路径：C:\WINDOWS\system32\mscac [1] [2] 下一页
|
