qzone6.exe,搜客QQ空间克隆客户端,看起来是个冒牌货 没兴趣看样本。 一天之内遇到了2次了。 症状:系统慢、变卡;IE首页被锁定,改了之后就要被改回一个指定的地址。 特点:注册表挂一个启动项和服务。 1. 强制删除文件 安全模式下操作,用工具删除文件,如果提示不存在就算了。 可以考虑采用 xdelbox 或者 冰刃icesword(可到down.45it.com下载) C:\WINDOWS\system32\scvhost.exe 2.SREng删除如下各项 启动项目 启动项目--win32服务 [搜客QQ空间克隆客户端 / 搜客QQ空间克隆客户端][Stopped/Auto Start] SREng的用法请参考:45it.com/Article/pcedu/soft/soft04wz/200608/10405.htm |