Trojan-Downloader.Win32.Agent.bbb

Trojan-Downloader.Win32.Agent.bbb的行为特征，首先此病毒会创建文件到以下位置：

C:WINDOWSsystem32XXXX.dll

C:WINDOWSsystem32driversXXXXXX.sys

C:WINDOWSsystem32driversXXXXXXX.sys

写入注册表位置：

HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesXXXX

HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesXXXX

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesXXXX

其中X代表是随机生成的字母或数字不固定，并且这些文件都是随计算机的启动就自动加载，尤其是sys文件，它以驱动的形式随机加载，所以大家在隐藏的设备管理器中可以看到相应的名称

这种病毒是作为驱动加载，所以手动删除时需要使用解锁工具先将其从系统中解锁（解除调用），然后删除即可。