Worm.Win32.Agent

知识库编号： RSV0707705

内容分类： 蠕虫病毒

适用产品分类：瑞星杀毒软件.单机版.标准版.2007

瑞星杀毒软件.单机版.升级版.2007

瑞星杀毒软件.单机版.下载版.2007

关键词： Worm.Win32.Agent

本文介绍Worm.Win32.Agent病毒资料及清除方法。

【病毒分析】：

该病毒使用DELPHI编写，具有以下行为：

1、病毒启动后，会将自己复制到系统目录下，并修改文件属性为系统和隐藏。

2、病毒运行后的两个进程分别互相守护，防止被结束进程。

3、随后病毒会启动几个线程，进行修改注册表项，修改系统时间，暴利复制病毒文件到系统目录下，远程下载病毒等操作。

【清除方法】：

1、使用瑞星橙色八月专杀工具查杀，在内存扫描完成后，打开瑞星杀毒软件升级到最新版本全盘查杀。

2、将系统时间修改为正常的时间。