QQ病毒查杀完整手册

5. 看一看. 我最近拍摄的照片〜我只是扫描过的. 看看我有没有改变？ 1.使用WINDOWS“查找”功能

用户从开始菜单中选择“查找→文件或文件夹”，然后打开系统“查找”对话框: 步骤1: 切换到“名称和位置”选项卡，然后单击“名称”和“包含”文本”框，输入QQ“虚假消息”文本，例如URL或“很好的网站”等，将“搜索”范围指定为C: \ WINDOWS \，然后选择“包含子文件夹”选项. 步骤2: 切换到“日期”选项卡，选择“查找所有文件”选项，然后在右侧的下拉菜单中选择“创建时间”，然后选择“年×年×月×天和年×年×月” ×Day在选项中，选择在QQ中发现正常聊天的最后日期，当然，也可以是在QQ信息中浏览伪造网站的日期步骤3: 完成所有操作后在以上设置中，单击“查找”，Windows搜索工具将在C: \ WINDOWS \文件夹和C: \ WINDOWS \ TEMP \文件夹中分别找到一个名为Sendmess的应用程序，一个名为Younv的应用程序，用户可以完成“ QQ尾“通过以安全模式清除木马病毒.

2. 安装系统漏洞补丁

从病毒的传播方式来看，我们知道“ QQ尾巴”木马病毒是使用IE的iFrame进行传播的. 即使不执行病毒文件，仍然可以通过漏洞自动执行病毒，达到感染的目的. 因此，您应该敢为IE下载iFrame漏洞补丁.

“武汉男孩”木马病毒

该病毒通过聊天软件Oicq传播. 当计算机感染了病毒后，用户运行QQ后，病毒将继续搜索当前打开的QQ“发送消息”窗口，并在找到“发送消息”窗口后自动将消息发送到其他用户，“我的照片……看..（一个网站URL）”，一旦收到此消息的用户单击该网站的链接，他就被病毒感染了.

病毒运行后，系统目录中会生成三个病毒文件，分别为ABCHELP.E_E，WINhelp32.e_e和Direct_.e_e. 后两个文件的属性是隐式的. （系统目录在Windows 9_ / Me下为C: WindowsSystem，在Windows NT / 2000下为C: WINNTSystem32，在Windows _P下为C: WindowsSystem32）. 病毒会修改注册表，以便病毒可以在系统启动时自动运行. 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun（默认）下生成生成=“ WINhelp32.e_e”（默认）在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun（默认）下生成“ abchelp.e_e”（默认）=“ abchelp.e_e”大多数用户应及时升级防病毒软件，并激活“实时监控”. ”系统，并在使用OICQ聊天时予以注意. 打开任何链接以避免病毒感染.

有关病毒清除的操作

1. 在系统目录中删除由病毒释放的病毒文件

2，删除病毒在注册表中生成的键值

3. 运行防病毒软件以完全清除病毒

防止病毒和使用防病毒软件有五个禁忌

（1）避免懒惰而不升级

（2）不要忽略电子邮件的保护

（3）避免过分设置各种功能

（4）不要轻信网络的安全性

（5）不要低估数据备份

QQ“命运”病毒

病毒功能:

该病毒以VB语言编写，使用ASPack压缩，并使用QQ消息传播. 运行后，IE默认主页将更改为: 如果您发现IE主页已被修改为上述URL，则表明您已感染该病毒.

该病毒将使用QQ发送电子书，例如“我今天在互联网上下载了电子书. 标题是” Fate”. 写得很好，作者的名字很巧. 请点击下面的地址下载此书；“ 1937年12月13日，南京30万人被日本侵略者屠杀！！！所有中国人都不应该忘记这一天. 从头到尾，日本人的野心都没有改变！中国人民要牢记团结和自我完善的历史，我们必须时刻警惕日本人的野心，钓鱼岛是中国的领土！！！台湾是中国不可分割的一部分！请将此消息通过QQ发送给您的朋友！”，消息中的链接是病毒URL.

删除方法:

使用以下方法将其完全删除.

找到以下文件: C: \ windows \ system \ noteped.e_eC: \ windows \ system \ Taskmgr.e_eC: \ Windows \ noteped.e_eC: \ Windwos \ system32 \ noteped.e_e并将其删除: Taskmgr.e_e是必需的首先打开“窗口任务管理器”，选择进程“ Taskmgr.e_e”，然后将其杀死. 注意: 有两个名为“ Taskmgr.e_e”的进程，一个是QQ病毒，另一个是刚打开的“ Window Think Manager”，然后转到注册表以找到“ \ HKey_Local_Machine \ software \ Microsoft \ windows \ CurrentVersion” \ Run”，然后找到“ Taskmgr”. 如果仍不了解，请删除，请先找到这些文件，然后执行以下步骤: 1.在任务栏上单击鼠标右键，然后选择“任务管理器”

2. 在此过程中选择Taskmgr.e_e，但后来我测试了名称不一定是大写的，但也可能是小写的. 通常，排名第一的是.

3. 点击开始运行，输入Regedit进入注册表

4. 在注册表中找到“ \ HKey_Local_Machine \ software \ Microsoft \ windows \ CurrentVersion \ Run”，然后删除“ Taskmgr”项. 删除后，重新启动计算机，“ Fate” QQ病毒将被完全删除.

还提醒大家，请尽快将IE更新到IE6 SP1，这样可以减少IE更改的机会.

“爱森林”病毒

病毒功能:

木马程序的原始文件名为hack.e_e，用Delphi编写并压缩. 木马运行后，它将:

1. 将自身复制到Windows操作系统（通常为Windowssystem）的系统目录中，并将其重命名为E_plorer.e_e. 由于它与Windows目录中的E_plorer文件具有相同的名称，因此它会使用户感到困惑，并使用户错误地认为这是正常的系统文件.

2. 修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值E_plorer =“％windowssystem％E_plorer.e_e”，以便木马在启动后可以自动运行. （其中％windowssystem％是Windows的系统目录）

3. 木马程序还将在网站上下载文件update.e_e并执行下载的程序以执行其他破坏性活动.

删除方法

（1）首先打开任务管理器，结束下面的E_plorer进程，然后删除系统目录中的木马程序E_plorer.e_e. 或重新启动到DOS，然后转到系统目录直接删除木马.

（2）打开注册表编辑器，然后删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为E_plorer的项. 第一种变异病毒的特征:

病毒运行后，它将:

1. 将自己的两个副本复制到Windows系统目录（通常是Win9_ Windowssystem，通常是WinNt WinNtsystem32），然后分别将它们重命名为rundll.e_e和sysedit32.e_e.

2. 修改注册表，并在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet =“％windowssystem％rundll.e_e”，以使木马在启动后自动运行（其中％windowssystem％是Windows系统目录）.

3. 修改注册表，并将HKEY_CLASSES_ROOTt_tfileshellopen命令的默认键值修改为％windowssystem％sysedit32.e_e，并关联记事本，以便木马程序有机会在用户打开t_t文件时运行.

4. 该木马会通过QQ程序向其他QQ用户发送“去看看”消息，以诱使用户浏览包含恶意代码的网页.

5. 该木马还将尝试盗取QQ用户的密码并将其发送到指定的邮箱. 有趣的是，由于病毒作者使用一个组件来发送邮件，因此当木马程序执行发送邮件的操作时，该组件可能会弹出两个对话框，其中一个对话框显示为“ 220 welcom to coremail system（With Anti- Spam）2.1”，另一个对话框是“无法打开文件.mima.t_t”.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-307941-1.html