详解六大QQ病毒特征及清除方法_电脑软硬件应用网_国内最受关注的计算机应用解决中心

首页·电脑学院·电脑故障·操作系统·硬件教程·局域网技术·QQ技巧·网络安全·办公软件· 数据库

导航·设计学院·图像处理·网页设计·软件教程·服务器技术·笔记本·专家装机·网络编程·在线问答

当前位置：电脑软硬件应用网 > 电脑学院 > QQ技巧 > 正文

详解六大QQ病毒特征及清除方法

详解六大QQ病毒特征及清除方法

2005-12-30 20:22:45　　文/45IT收集　　出处:电脑软硬件应用网　　

m32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。

　　(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为intarnet=%windowssystem%\\rundll.exe\"的键值。恢复HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)

　　(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Local Page的设置为原来的内容。
　　
　　（五）变种四病毒特征

　　该木马程序用Delphi编写，并用UPX进行了压缩，但该程序需要用户的机器上安装了Delphi的动态库才能运行。该程序具有同“爱情森林”的第一个版本相同的特征，因此极有可能是病毒作者对“爱情森林”的第一个版本重新编译后生成的。木马程序被运行后会：

　　1、复制自身到Windows操作系统的system目录(通常为windowssystem)下，并改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会迷惑用户，使用户误认为这是一个正常的系统文件。

　　2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Explorer="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。（其中%windowssystem%为Windows的系统目录）

　　3、该木马程序还会在站http://orchid.diy.163.com/下载文件update.exe，并执行下载下来的程序，进行其它的破坏活动。

　　清除方法

　　(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。

　　(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为Explorer的键值

六、“QQ女友”病毒

　　病毒特征：

　　利用QQ发送诱惑信息，导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友，致使不明真相的用户上当。

　　1.复制自己到系统目录：
　　%SYSDIR%\internet.exe
　　%SYSDIR%\svch0st.exe

　　2.修改如下注册表键值病毒自启动的伎俩>：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
　　"Network Associates, Inc." = "INTERNET.EXE"

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
　　"S0undMan" = "%SYSDIR%\SVCH0ST.EXE"

　　3.病毒运行后将建立一个HTTP服务器，监听TCP端口20808

　　该功能将响应远程的下载请求，将本地的病毒文件复制到远程机器。

　　4.病毒搜索QQ聊天软件，向在线的好友发送诱惑信息，内容如下：

　　“你是那样地美，美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。
　　留给我印象最深的是你那双湖水般清澈的眸子，以及长长的、一闪一闪的睫毛。
　　像是探询，像是关切，像是问候。
　　这是你需要的东西:

　　下载地址1
　　http://*.*.*.*：:20808//%DRIVE%c:\\filename.exe
　　下载地址2
　　http://*.*.*.*：:20808//%DRIVE%c:\\filename.exe”
　　上面的内容头部也可能为下列之一：
　　其实，我最先认识你是在照片上。照片上的你托腮凝眸，若有所思。那份温柔、那份美感、那份妩媚，使我久久难以忘怀

　　远远地，我目送你的背影，你那用一束大红色绸带扎在脑后的黑发，宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。
　　你蹦蹦跳跳地走进来，一件红尼大衣，紧束着腰带，显得那么轻盈，那么矫健，简直就像天边飘来一朵红云。

　　你笑起来的样子最为动人，两片薄薄的嘴唇在笑，长长的眼睛在笑

　　春花秋月，是诗人们歌颂的情景，可是我对于它，却感到十分平凡。只有你嵌着梨涡的笑容，才是我眼中最美的偶象。

　　你其有点像天上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的美丽。

　　你是一尊象牙雕刻的女神，大方、端庄、温柔、姻静，无一不使男人深深崇拜。　　在风吹干你的散发时，我简直着魔了：在闪闪发光的披肩柔发中，在淡淡入鬓的蛾眉问，在碧水漓漓的眼睛里……你竟是如此美丽可人！

　　你是花丛中的蝴蝶，是百合花中的蓓蕾。无论什么衣服穿到你的身上，总是那么端庄、好看。

　　你那瓜子形的形（编者注：该字疑为病毒作者笔误），那么白净，弯弯的一双眉毛，那么修长；水汪汪的一对眼睛，那么明亮！

　　其中*.*.*.*为本机地址，%filename%为下列之一：

　　"c:\setup.exe"
　　"c:\hello.exe"
　　"c:\flash.com"
　　"c:\123456.exe"
　　"c:\pass.exe"
　　"c:\game.exe"
　　"c:\my_photo.exe"
　　"c:\update.exe"
　　"c:\mp3.exe"
　　"c:\666666.exe"
　　这些都是病毒本身。
　　
　　5.鉴于该病毒的特殊性，尤其是女性的使用QQ的用户，请看到上述信息时请不要上当。

　　清除方法

　　（1）打开任务管理器查看是否存在进程名为: INTERNET.EXE或SVCH0ST.EXE,终止它

　　（2）打开注册表编辑器,删除如下键值<如果存在的话>:
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
　　"Network Associates, Inc." = "INTERNET.EXE"

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
　　"S0undMan" = "%SYSDIR%\SVCH0ST.EXE"

　　（3）将%WINSYS%目录下的文件: SVCH0ST.EXE和SVCH0ST.EXE删除

　　注:%WINSYS%位Windows系统的安装目录，在win9x,winme,winxp下默认为:C:\WINDOWS\SYSTEM,win2k下默认为:C:\WINNT\SYSTEM32。

上一页 [1] [2]

上一篇文章： QQ群技巧:快速加人及保护群隐私

下一篇文章： QQ最实用的六大绝招

最新热点		最新推荐		相关文章
				巧妙修改文件不再受QQ病毒困扰