特征描述：

　　TrojanDownloader.Klever.c“搬运贼”变种c是“搬运贼”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“搬运贼”变种c运行后，会在被感染系统的临时文件夹下释放恶意DLL组件“*don.dll”(*为一串随机数)，之后原病毒程序会将自我删除，以此消除痕迹。“搬运贼”变种c运行时，会下载骇客指定的文件“http://www.celd*.info/an.txt”并保存为“%TEMP%\3.log”。然后根据文件中的地址列表下载大量恶意程序并调用运行，从而给用户造成更多的威胁。另外，“搬运贼”变种c会在被感染系统注册表启动项中添加键值“hivew”，以此实现其释放的DLL文件的开机自启。

　　卡巴斯基：

　　卡巴斯基提示用户警惕：木马程序进行恶意点击

　　卡巴斯基实验室近期发现一种最新的名为“影子点击器”的木马（Trojan-Downloader.Win32.Agent.cmhe）泛滥互联网，造成不少网民感染。该木马采用PECompact加壳，一般通过网页挂马或下载器下载等方式感染计算机，有一定的危害性。进入系统后， “影子点击器”木马会释放一个恶意DLL文件，并将该DLL注入explorer.exe进程。然后，木马会生成和运行批处理文件删除自身，使用户不易察觉，但DLL进程则如影子般一直在后台运行。驻留在系统进程中的DLL进程会反复连接某个远端服务器，增加其网站的点击率。此木马不仅会消耗被感染计算机的系统资源，造成计算机性能下降，还会消耗网络资源，影响用户正常使用计算机。

　　目前，卡巴斯基已经可以成功查杀 “影子点击器”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。