Trojan-Clicker.Win32.VB.ps該病毒屬木馬類，病毒運行後衍生病毒檔案到系統目錄下，修改註冊表，添加啟動項，以達到隨機啟動的目的，連線網路，會彈出URL列表中的網址。
基本介紹
- 外文名：Trojan-Clicker.Win32.VB.ps
- 類型：木馬類
- 公開範圍： 完全公開
- 危害等級：3
- 檔案長度：20,480 位元組
- 檔案 MD5： EED0F306D27B2B3076D7317BF8868F51
- 感染系統：windows98以上版本
- 開發工具：Microsoft Visual Basic 5.0 / 6.0
- 加殼類型：NSPack 3.x
- 命名對照：驅逐艦[無]
- BitDefende： [無]
病毒分析,清除方案,
病毒分析
1、病毒運行後衍生病毒檔案到系統目錄下：
%system32%\ad_300.htm
%system32%\configfileurl.txt
%system32%\mssync.exe
%system32%\version.txt 鈴聲廣告
URL列表
病毒體自身
版本號
2、修改註冊表，添加啟動項，以達到隨機啟動的目的：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\
鍵值: 字串: "load "="C:\WINDOWS\system32\mssync.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
鍵值: 字串: "mssync "="C:\WINDOWS\system32\mssync.exe"
3、連線網路，會彈出URL列表中的網址：
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
清除方案
1、使用安天木馬防線可徹底清除此病毒(推薦)。
2、手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(2) 刪除病毒檔案
%system32%\ad_300.htm
%system32%\configfileurl.txt
%system32%\mssync.exe
%system32%\version.txt
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項
HKEY_CURRENT_USER\Software\Microsoft\Windows NT
\CurrentVersion\Windows\
鍵值: 字串: "load "="C:\WINDOWS\system32\mssync.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\
鍵值: 字串: "mssync "="C:\WINDOWS\system32\mssync.exe"
