电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
qzone6.exe搜客QQ空间克隆客户端的删除
qzone6.exe搜客QQ空间克隆客户端的删除
2009-8-16 9:33:52  文/崔衍渠   出处:网络博客   

qzone6.exe,搜客QQ空间克隆客户端,看起来是个冒牌货 没兴趣看样本。

一天之内遇到了2次了。

症状:系统慢、变卡;IE首页被锁定,改了之后就要被改回一个指定的地址。

特点:注册表挂一个启动项和服务。

1. 强制删除文件

安全模式下操作,用工具删除文件,如果提示不存在就算了。

可以考虑采用 xdelbox 或者 冰刃icesword(可到down.45its.com下载)

C:\WINDOWS\system32\scvhost.exe
F:\新建文件夹\qzone6.exe

2.SREng删除如下各项

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      <RsTray><C:\WINDOWS\system32\scvhost.exe> [File is missing]

启动项目--win32服务

[搜客QQ空间克隆客户端 / 搜客QQ空间克隆客户端][Stopped/Auto Start]
<F:\新建文件夹\qzone6.exe -Dispatch 搜客QQ空间克隆客户端><(File is missing)>

SREng的用法请参考:45its.com/Article/pcedu/soft/soft04wz/200608/10405.htm

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号