电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
如何清除QQ玫瑰病毒
如何清除QQ玫瑰病毒
2006-8-24 8:16:33  文/佚名   出处:电脑软硬件应用网   
  该病毒属木马类。病毒运行后为伪装自己,在运行后连接两个网址,以达到掩人耳目的目的。当用户没有安装腾讯QQ时,或没有登陆QQ时,病毒除了打开两个网站窗口外,不做任何操作。当用户登陆QQ后,会向QQ好友发送一段文字,如今天是7月31日,会发送如下内容:
“7月31是今年的七夕情人节,“当前用户网名”,在这个特别的日子里,祝你天天开心。今天送一朵电子玫瑰给特别的你,一定要记得我哦!。//本文来自电脑软硬件应用网
www.45its.com转载请注明
  在浏览器中输入下面地址就可下载这朵玫瑰h b h h h .c n (去掉中间的空格),诱骗用户点击一个名为h**p:\\www.h**.cn的网址,该网站含有病毒,病毒会延时运行,运行后,添加注册表启动项,以达到随系统启动的目的。该病毒对用户有一定危害。

  建议使用安天木马防线可彻底清除此病毒(推荐)。手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
与病毒名称同名进程.
(2) 删除病毒文件
%\system32\%N0TEPAD.EXE         Trojan-Clicker.Win32.VB.nx
%\system32\% macromed
%\system\% cyjmnhfre.exe       Trojan-Clicker.Win32.VB.nx
%\system\%N0TEPAD.EXE           Trojan-Clicker.Win32.VB.nx
%\system\%win.dll
%\system\%windll.dll
%\Windir\%N0TEPAD.EXE           Trojan-Clicker.Win32.VB.nx
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
cyjmnhfre.exe    Microsoft Corporation    %\winnt\system\%cyjmnhfre.exe
  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    Windows 7下QQ消息声音导致播放电影…
    点亮QQ电脑管家图标 加速QQ升级
    QQ聊天出现核实好友身份的提示解决方…
    另一个让QQ和360共存的方法
    酷味十足QQ网名 手指数脚趾的寂寞
    解决QQ和360软件冲突的办法
    如何设置QQ好友上线短信通知?
    QQ中自动调用QQ输入法
    60个经典的2010 QQ搞笑个性签名
    QQ无法续传文件,提示没有内容
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号