Trojan.Clicker.Agent.awm是什么病毒？
\u8fd9\u662f\u4ec0\u4e48\u75c5\u6bd2?\u7535\u8111\u75c5\u6bd2\u662f\u53ef\u4ee5\u590d\u5236\u548c\u4f20\u64ad\u7684\u7a0b\u5e8f\uff0c\u6709\u65f6\u5b83\u4eec\u7684\u5b58\u5728\u5e76\u4e0d\u88ab\u4eba\u6240\u77e5\u3002\u8ba1\u7b97\u673a\u75c5\u6bd2\u80fd\u591f\u5728\u8ba1\u7b97\u673a\u4e0a\u4ea7\u751f\u8bb8\u591a\u5f81\u5146\u3002\u6709\u4e9b\u75c5\u6bd2\u590d\u5236\u65f6\u5e76\u65e0\u660e\u663e\u7684\u53d8\u5316\u3002\u8f83\u6076\u610f\u7684\u75c5\u6bd2\u80fd\u591f\u53d1\u51fa\u968f\u673a\u7684\u58f0\u97f3\u6216\u8005\u5728\u5c4f\u5e55\u4e0a\u663e\u793a\u51fa\u9884\u60f3\u4e0d\u5230\u7684\u4fe1\u606f\u3002\u5728\u4e25\u91cd\u7684\u60c5\u51b5\u4e0b\uff0c\u75c5\u6bd2\u80fd\u591f\u7834\u574f\u6587\u4ef6\u53ca\u786c\u76d8\u3002
\u53ef\u4ee5\u4f7f\u7528\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\uff0c\u5168\u9762\u7684\u4fdd\u62a4\u54b1\u4eec\u7684\u7535\u8111\u5b89\u5168\u3002\u5404\u79cd\u4fdd\u62a4\u4f53\u7cfb\uff0c\u5b8c\u7f8e\u7684\u9884\u9632\u548c\u67e5\u6740\u6728\u9a6c\u75c5\u6bd2\u7a0b\u5e8f\u7684\u5462
\u5e0c\u671b\u53ef\u4ee5\u5e2e\u5230\u60a8\u4e86
一种计算机病毒往往有多个名字。人们在讨论病毒防范时经常要弄清他们正在讨论的是不是同一种病毒。如1701病毒的别名有落叶病毒、落泪病毒、1704病毒、雨点病毒、感冒病毒等。国外又称雨点病毒为Flu病毒和JOJO病毒。香港病毒又称为封锁病毒、不打印病毒、Blockade病毒和端口病毒等。所以由此产生的统计数字有时也带有偏差。目前国际上也尚无统一的规范用以协调和指导这方面的命名工作。 对病毒命名，各个反毒软件亦不尽相同，有时对同一种病毒不同的软件会报出不同的名称。如“SPY”病毒，KILL起名为SPY，KV300则叫“TPVO—3783”。 命名病毒的常用方法有以下几种：
1.按病毒发作的时间命名 这种命名取决于病毒表现或破坏系统的发作时间，这类病毒的表现或破坏部分一般为定时炸弹,如“黑色星期五”，是因为该病毒在某月的13日恰逢星期五时破坏执行的文件而得名；又如“米氏”病毒，其病发时间是3月6日，而3月6日是世界著名艺术家米开朗基罗的生日，于是得名“米开朗基罗”病毒（简称为“米氏”病毒）。
2.按病毒发作症状命名 以病毒发作时的表现现象来命名，如“小球”病毒，是因为该病毒病发时在屏幕上出现小球不停地运动而得名；又如“火炬”病毒，是因为该病毒病发时在屏幕上出现五支闪烁的火炬而得名；再如Yankee病毒，因为该病毒激发时将演奏Yankee Doodle乐曲，于是人们将其命名Yankee病毒。
3.按病毒自身包含的标志命名 以病毒中出现的字符串、病毒标识、存放位置或病发表
现时病毒自身宣布的名称来命名，如“大麻”病毒中含有Marijunana 及Stoned 字样，所以人们将该病毒命名为Marijunana（译为“大麻”）和Stoned病毒；又如“Liberty”病毒，是因为该病毒中含有该标识；再如“DiskKiller”病毒，该病毒自称为DiskKiller（磁盘杀手）CIH病毒是由刘韦麟博士命名的，因为病毒程序的首位是“CIH”。
4.按病毒发现地命名 以病毒首先发现的地点来命名，如“黑色星期五”又称
Jurusalem（耶路撒冷）病毒，是因为该病毒首先在Jurusalem发现；又如Vienna（维也纳）病
毒是首先在维也纳发现的。 5.按病毒的字节长度命名 以病毒传染文件时文件的增加长度或病
毒自身代码的长度来命名，如1575、2153、1701、1704、1514、4096等。
美国的抗病毒产品开发商集团AVPD正在各个成员单位间进行计算机病毒的收集、识别、命名以及抗病毒产品开发等协调工作。在没有见到对某种病毒的确切描述以及对它公认的命名时，人们会根据该病毒的工作机理、表现形式、内含的ASCII字符串、病毒程序的代码长度、发作日期或时间、该病毒的发现地、被病毒攻击的机型、病毒中表现模块发出的音响或显示的图形以及该病毒发现者当时能体会到的各种特征来为它命名。前面所列举的1701、香港病毒就都属于这种情况。
为某种新出现的计算机病毒命名，目的就是要使人们能快速、准确地辨识出该病毒以便防范和诊治。因此该命名应能最好地体现出该病毒的特征，使之不容易与其他现存的计算机病毒混淆。 计算机病毒如今已是计算机用户的一大公害，它造成的损失和破坏难以估计。而一些恶作剧者、一些怀有报复心理的程序员、一些蓄意破坏者和一些为了政治目的、经济利益以及军事目的的病毒编制者，仍在制造着各种各样的计算机病毒。有些病毒仅仅是以前某种病毒的变种。某些人通过反汇编等各种手段，对原病毒的内部模块，如表现模块、破坏模块、传染模块等加以修改，使之成为一种基于原病毒又不同于原病毒的新的计算机病毒，这就是计算机病毒的变种。某些病毒变种只是简单地对原种病毒的显示信息加以改动，而对传染模块等重要代码未动分毫。而另外一些变种在修改了一些重要的代码后，病毒以新的机制工作，此时，这种变种已演化为一种新的病毒，已不能被叫做其原型病毒的变种了。生物界里的病毒也几乎以相同的方式在演化着，一种病毒可能会衍生出若干种具有共同基本特征的病毒种系，成为一个病毒家族。而当发生突变时，则对于新的尚未接触过的病毒，在未做仔细研究与试验之前，是很难采取合适的对策的。对伏计算机病毒，人们也遇到类似的问题。如何准确地捕获用常用软件无法识别出的新病毒，以及分析和研究它的工作机理和特性，是需要专门知识的，不分析它的传染机制，就无法研制出防范和清除病毒的工具软件。
多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，怎么知道是什么病毒啊？
其实只要掌握一些病毒的命名规则，就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。
世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。
一般格式为：<病毒前缀>.<病毒名>.<病毒后缀> 。
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。
综上所述，一个病毒的前缀对于快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能知道现在在你机子里呆着的病毒是哪个变种。
下面附带一些常见的病毒前缀的解释（针对用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。
是个木马客户端的病毒。
木马点击器， 是用来点击网页和下载广告的 。
绛旓細TrojanClicker.Clickaire.c琚垎绫讳负鏈ㄩ┈鐥呮瘨锛屽畠涓昏閽堝鐨勬搷浣滅郴缁熷寘鎷琖in9X銆2000銆乆P銆丯T鍜孧e锛岃繖鎰忓懗鐫瀹冨叿鏈夊箍娉涚殑鎰熸煋鑼冨洿锛屽杩欎簺绯荤粺鐢ㄦ埛鏋勬垚娼滃湪濞佽儊銆傚畠鐨勪富瑕佹伓鎰忚涓烘槸鏇存敼鐢ㄦ埛鐨勬祻瑙堝櫒璁剧疆锛屽挨鍏舵槸Internet Explorer锛圛E锛夌殑榛樿涓婚〉鍜屾悳绱㈤〉銆傜梾姣掔殑鍏蜂綋鐩爣鏄皢鐢ㄦ埛鐨勬祻瑙堝櫒閲嶅畾鍚戝埌涓浜涜壊鎯呯綉...
绛旓細鏈枃灏嗕粙缁嶄竴绉嶅悕涓Trojan-Clicker.Win32.VB.nx鐨勭梾姣掞紝瀹冨睘浜庢湪椹被锛屽叿鏈変腑绛夌殑鍗卞绛夌骇銆傝鐥呮瘨鐨勬枃浠堕暱搴︿负24,572瀛楄妭锛屽叾MD5鏍￠獙鐮佷负cfb784ed6b0eec7b3caca071d56e3dfa锛岃繖鎰忓懗鐫浠讳綍妫娴嬪伐鍏烽兘鍙互閫氳繃杩欎釜鏍囪瘑鏉ヨ瘑鍒畠銆傜梾姣掔殑鍏紑鑼冨洿闈炲父骞挎硾锛屾剰鍛崇潃瀹冨彲鑳藉瓨鍦ㄤ簬鍚勭缃戠粶鐜涓紝瀵圭敤鎴风殑鐢佃剳...
绛旓細涓鏃TrojanClicker.Clickaire.c鐥呮瘨婵娲伙紝瀹冧細鎵ц涓绯诲垪鎿嶄綔:1. 鍦ㄤ笉鍚岀殑绯荤粺鐜涓嬶紝鐥呮瘨浼氱敓鎴愬悕涓篍xcel10.dll鐨勬枃浠讹紝Windows 95/98/Me鐨勮矾寰勪负C:\Windows\Application Data\Microsoft\Office\Excel10.dll锛學indows NT/2000/XP鐨勮矾寰勪负C:\Documents and Settings\\Application Data\Microsoft\Office\...
绛旓細鑻ユ墜鏈轰腑瀛樺湪鏈ㄩ┈鎴栬呯梾姣掔▼搴忥紝瀹夎涓娆惧畨鍏ㄨ蒋浠讹紙渚嬪锛氭墜鏈虹瀹剁瓑锛夈備互鎵嬫満绠″涓轰緥锛屾墦寮鎵嬫満绠″锛岀偣鍑讳富鐣岄潰涓婄殑涓閿綋妫鍗冲彲鑷姩妫娴嬫墜鏈轰腑瀛樺湪鐨勭梾姣掞紝鐐瑰嚮涓閿竻闄ゅ嵆鍙垹闄ゃ
绛旓細杞欢鍏ㄧО锛 trojan.clicker涓撴潃宸ュ叿 姝ラ涓 鍚姩璁＄畻鏈鸿繘鍏ュ畨鍏ㄦā寮忥紱 寮鏈烘寜F8 姝ラ浜 鐐瑰嚮寮濮 > 璁剧疆 > 鎺у埗闈㈡澘锛屽弻鍑绘墦寮娣诲姞鎴栧垹闄ょ▼搴忥紝鍦ㄥ綋鍓嶅畨瑁呯殑绋嬪簭鍒楄〃涓夋嫨鍒癢inDirected 2.0锛岀偣鍑绘洿鏀/鍒犻櫎鎸夐挳灏嗘绋嬪簭鍗歌浇锛涙楠や笁 閲嶆柊鍚姩璁＄畻鏈哄埌姝ｅ父妯″紡锛屼娇鐢ㄦ潃姣掕蒋浠舵渶鏂扮増鏈叏鐩樻煡鏉涓閬嶇梾姣 鎴戝墠鏂...
绛旓細Trojan.DL鏄竴绉嶅湪windows绯荤粺涓嬬殑鐗规礇浼婃湪椹梾姣掞紝涓鑸槸PE鐥呮瘨銆俆rojan.DL鏈夌櫨鏉ョ锛屻佷腑浜嗘伓鎰忔垨娴佹皳杞欢銆佹彃浠躲佹湪椹傘佽涓涓 鐟炴槦鍗″崱锛屽拰360鍙煡鏉鎭舵剰鍜屾祦姘撹蒋浠躲佹彃浠讹紱杩涜IE淇锛涘瀮鍦炬竻鐞嗭紱鍚姩椤圭洰绠＄悊銆
绛旓細鎮ㄥソ锛岃В鍐充簡灏卞ソ 涓嬫鍐嶈闂綉椤电殑鏃跺欙紝鍙互鎵撳紑鐢佃剳绠″鐨勫疄鏃堕槻鎶ゅ姛鑳 瀹冩湁缃戦〉闃叉姢妯″潡 鍙互淇濇姢缃戦〉涓嶈鎭舵剰浠ｇ爜娉ㄥ叆 濡傛灉浠ュ悗鏈夊叾瀹冮棶棰橈紝娆㈣繋鍐嶆潵鐢佃剳绠″浼佷笟骞冲彴鍜ㄨ
绛旓細姣斿甯歌鐨勬湪椹梾姣掔殑鍓嶇紑 Trojan ,锠曡櫕鐥呮瘨鐨勫墠缂鏄 Worm 绛夌瓑杩樻湁鍏朵粬鐨勩 鐥呮瘨鍚嶆槸鎸囦竴涓梾姣掔殑瀹舵棌鐗瑰緛,鏄敤鏉ュ尯鍒拰鏍囪瘑鐥呮瘨瀹舵棌鐨,濡備互鍓嶈憲鍚嶇殑CIH鐥呮瘨鐨勫鏃忓悕閮芥槸缁熶竴鐨勨 CIH 鈥,杩樻湁杩戞湡闂瑰緱姝ｆ鐨勬尟鑽℃尝锠曡櫕鐥呮瘨鐨勫鏃忓悕鏄 Sasser 鈥濄 鐥呮瘨鍚庣紑鏄寚涓涓梾姣掔殑鍙樼鐗瑰緛,鏄敤鏉ュ尯鍒叿浣撴煇涓鏃忕梾姣...
绛旓細鍙互閫氳繃瀹夊叏杞欢鏉ユ竻闄ょ數鑴戜腑鐨勬湪椹▼搴忋備互鑵捐鐢佃剳绠″鐨勨滅梾姣掓煡鏉鈥濆姛鑳戒负渚嬶紝璇ュ姛鑳藉彲浠ユ壂鎻忕數鑴戜腑鏄惁瀛樺湪鏈ㄩ┈鐥呮瘨鏂囦欢锛屽苟涓斿彲浠ヤ竴閿竻鐞嗙數鑴戜腑鐨勯闄╋紝鐢佃剳绠″鎻愪緵涓夌鏌ユ潃妯″紡锛氶棯鐢垫潃姣掞細蹇熸壂鎻忕數鑴戜腑鐨勫悇绫诲惎鍔ㄩ」浠ュ強鏄撹鐮村潖浣嶇疆锛岃楁椂杈冪煭锛涘叏鐩樻潃姣掞細鍏ㄩ潰鎵弿鐢佃剳涓殑鎵鏈夋枃浠讹紝鑰楁椂杈冮暱锛涙寚瀹...
绛旓細鐥呮瘨鍚嶇О锛Trojan.Clicker.Win32.Agent.ymc 绫诲瀷锛氭湪椹 鎰熸煋鐨勬搷浣滅郴缁燂細Windows XP, Windows NT, Windows Server 2003, Windows 2000 鐮村潖鎵嬫锛氳鐥呮瘨浼氫笅杞戒笉鍚岀被鍨嬬殑鐥呮瘨锛岀牬鍧忔墜娈靛悇寮 鎶鏈憳瑕侊細姝ょ▼搴忎负Trojan绫诲瀷绋嬪簭 1.鏌ユ壘鐢ㄦ埛杩涚▼涓槸鍚﹀瓨鍦ㄥ崱宸存柉鍩烘潃姣掕蒋浠惰繘绋嬶紙avp.exe锛,濡傛灉瀛樺湪鍒涘缓ggkb....
