我知道我中了TrojanClicker.Nogard.a病毒!!!!!!!!1救救啊~~~~~~~~~~~~~~~

TrojanClicker.Nogard.a 资料

病毒分类 windows下的pe病毒
病毒名称 trojanclicker.nogard.a
行为类型 windows下的木马程序

该病毒采用visual basic 6.0编写 ，是一个自动访问某站点的木马病毒

其运行后将复制到系统目录下

修改下列注册表键值：

hkey_local_machine\software\microsoft\windows\currentversion\run
"system" = "%windir%\smss.exe"

hkey_current_user\software\microsoft\windows\currentversion\run
"system" = "%windir%\smss.exe"

hkey_local_machine\software\microsoft\windows\currentversion\runservices
"system" = "%windir%\smss.exe"

hkey_current_user\software\microsoft\windows\currentversion\runservices
"system" = "%windir%\smss.exe"

修改系统文件：

win.ini
[windows]
"run" = "%windir%\smss.exe"

该病毒在后台定时扫描当前的窗口标题，当包含如下内容时该病毒将自动访问某个站点：
"http 404 未找到 -"
"网络智能纠错 -"
"找不到服务器 -"
"无法找到该页 -"
"3721网络实名"
"淘宝网 -"
等

SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可

进程里如果会出现两个smss
一个是系统文件。一个是木马
木马克星能帮你杀了他。
下载地址：
http://sq2.onlinedown.net/soft/2985.htm