下载者病毒Trojan-Downloader.Win32.Agent.luc主要行为分析：

1、释放文件：
C:\Windows\System32\system.exe 290,816 bytes
C:\Windows\userinit.exe 290,816 bytes

2、添加启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit = " C:\Windows\userinit.exe"

3、连接网络，开启6999端口访问scsm.ath.**，尝试下载木马至本地。

4、每隔一段时间会检测Userinit项，如果被删除则重新写入。

解决方法：

1、重启计算机，后按F8进入安全模式。

2、删除文件：
C:\Windows\System32\system.exe 290,816 bytes
C:\Windows\userinit.exe 290,816 bytes

3、升级杀毒软件，扫描计算机残余的木马。