分析和查杀“QQ小尾巴”病毒

我们在上网的时候经常去一些个人网站，可是有一些站长在作站的时候，不顾别人的权益，在其中添加一些恶意代码，这就是最近的QQ病毒产生的原因了。前几天我也中了，虽然没有什么大的危险，但是没次都有一个小尾巴还是很难受的呀（图一）。所以我对这个病毒网站进行了研究。下面是我发现的一些内容。

图 一

对于怎么中就不说了，只要你点击他的主页就会感染上了呀，每次都会发送一条关于他的网站的地址说明了，会自动的发送 给你的好友了呀，只要你的好友一旦点击就会在中了呀，就是这样了呀`~

一、看看怎么查杀QQ病毒

中了QQ病毒怎么杀呢？这里有两种方法。一种简单，下个专杀就是了。第二种就是自己手杀了。要发现它也简单，我们先打开任务管理器，看看这里有什么有用的东西。哈哈，有了呀，我发现了一个陌生的进程hao2.exe（如图二）.这就是我们要找的QQ病毒了呀。杀了就是了。不过也不是杀了就好了呀，我们在打开注册表，进入HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在RUN的项下，我们可以看见计算机启动时候加载的启动程序。在看看这里有什么陌生的启动项。哈哈，发现了是一个叫QQ的启动项，路径是\winnt\sendmess.exe（图三）。这就是QQ病毒的启动项。删了就可以了，然后就可以在相应的目录下删除掉就可以了，现在重启一下计算机了。你就会发现病毒没有了呀。杀毒成功了。

图 二

图 三

相关资讯：

·病毒基础系列

·SEH 於病毒的應用

·PC病毒发病机理：感染-潜伏-繁殖-发作（3）

·封杀QQ消息连发器病毒

·Burglar 病毒的分析和防治

·Tpvo/3783 病毒的分析和防治

·Monkey 病毒的分析和防治

·天上掉馅饼？eTrust EZ Armor反病毒软件免费使用

·新病毒比“冲击波”还狠 京数个企业局域网瘫痪

·新的邮件病毒锁定目标——反垃圾邮件者！

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)|

广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright (C) 1998-2004 winzheng.com All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器