QQ聊天病毒之通殺技法

QQ的廣泛使用，使得以QQ爲平臺的病毒在網絡中肆意橫行，在下面我就來看看常見的幾種QQ病毒的特徵及其清除方法。 

　　QQ的廣泛使用，使得以QQ爲平臺的病毒在網絡中肆意橫行，在下面我就來看看常見的幾種QQ病毒的特徵及其清除方法。 

　　小心“武漢男生”木馬病毒 

　　病毒名稱："武漢男生"（Troj_WHBoy） 

　　病毒種類：木馬 

　　感染系統：Windows 95/98/Me/NT/2000/XP 

　　病毒特性： 

　　該病毒通過聊天軟件Oicq進行傳播。當計算機被該病毒感染後，用戶一旦運行了QQ，病毒就會不斷搜尋當前已經打開的QQ"發送消息"窗口，並在找到"發送消息"窗口後，自動發送一條消息到其他用戶那裏，"我的相片..看看..（某網站網址）"，一旦收到此消息的得用戶點擊了該網站的鏈接，就遭受了病毒的感染。 

　　病毒運行後在系統目錄下生成三個病毒文件，分別爲，和，其中後2個文件的屬性是隱含的。（系統目錄在Windows 9x/Me下爲C:WindowsSystem，在Windows NT/2000下爲 C:WINNTSystem32，在Windows XP下爲 C:WindowsSystem32） 

　　病毒修改註冊表，使病毒能隨系統啓動而自動運行。 

　　在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下生成run = "" 

　　在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下生成（default）= "" 

　　廣大用戶應及時升級殺毒軟件，啓動"實時監控"系統，在使用OICQ聊天時也要留意，不要輕易打開任何鏈接，以免遭受病毒的感染。 

　　清除病毒的相關操作 

　　1、刪除病毒在系統目錄下釋放的病毒文件 

　　2、刪除病毒在註冊表下生成的鍵值 

　　3、運行殺毒軟件，對病毒進行全面清除 

　　防範病毒使用殺毒軟件有五大禁忌 

　　（一）忌偷懶不升級 

　　（二）忌忽略對郵件的保護 

　　（三）忌疏忽設置各項功能 

　　（四）忌輕信網絡的安全性 

　　（五）忌輕視數據備份 

愛情森林 

愛情森林的清除： 

　　(1)先打開任務管理器，結束掉位於下面的那個Explorer進程，然後刪除系統目錄下的木馬程序。或者重新啓動到DOS下到system目錄直接刪除該木馬程序。 

　　(2)打開註冊表編輯器，刪除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名爲Explorer的鍵值。 

　　2、變種一的清除： 

　　(1)打開任務管理器，結束掉RUNDLL和SYSEDIT32進程。 

　　(2)刪除系統文件夾(Win9x通常爲Windowssystem,WinNt通常爲WinNtsystem32)下名爲和的文件（文件大小爲1781752字節）。 

　　(3)打開註冊表編輯器，刪除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名爲intarnet=%windowssystem%"的鍵值。恢復HKEY_CLASSES_ROOTtxtfileshellopencommand的默認鍵值爲Notepad %1。(其中%windowssystem%爲Windows的系統文件夾) 

　　(4)若根目錄下存在文件或,將其刪除。 

　　3、變種二的清除： 

　　(1)打開任務管理器，結束掉位於下面的那個Explorer進程，然後刪除系統目錄下的木馬程序。或者重新啓動到DOS下到system目錄直接刪除該木馬程序。 

　　(2)打開註冊表編輯器，刪除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名爲Explorer的鍵值。 

　　4、變種三的清除： 

　　(1)打開任務管理器，結束掉RUNDLL和SYSEDIT32進程。 

　　(2)刪除系統文件夾(Win9x通常爲Windowssystem,WinNt通常爲WinNtsystem32)下名爲和的文件（文件大小爲1781752字節）。 

　　(3)打開註冊表編輯器，刪除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名爲intarnet=%windowssystem%"的鍵值。恢復HKEY_CLASSES_ROOTtxtfileshellopencommand的默認鍵值爲Notepad %1。(其中%windowssystem%爲Windows的系統文件夾) 

　　(4)恢復IE的設置。打開註冊表編輯器，恢復HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainStart Page，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainLocal Page的設置爲原來的內容。
5、變種四的清除： 

　　(1)先打開任務管理器，結束掉位於下面的那個Explorer進程，然後刪除系統目錄下的木馬程序。或者重新啓動到DOS下到system目錄直接刪除該木馬程序。 

　　(2)打開註冊表編輯器，刪除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名爲Explorer的鍵值 

　　相關殺毒軟件下載地址： 

　　QQ消息發送機病毒專殺工具 

　　

　　金山專殺工具的下載 

　　

　　SCKISS愛情森林專殺,可以完全查殺全部5個變種 

　　_">_ 

　　“狩獵者”專殺工具 

　　 ... =ftp&id=38 

　　刪除QQ“緣”病毒 

　　平時我很少去看類示的東西，但因爲是很要好的朋友所以也覺得挺希奇的然後就點進進入了，進入的畫面如下： 

　　點擊進入後會自動提示下載名爲的程序。 

　　我立即點擊"打開"運行了程序，運行後並沒有想象中的電子圖書出現，而IE又自動打開了兩個網頁。我馬上意識到肯定是一個病毒程序了。 

　　之後我點擊QQ上的朋友聯繫，但QQ馬上自動發送上面的那段代碼。(我暈)而且每當有好友給我發信息系統都會自動回覆那段話。(不幸的是我的好幾個朋友也由於相信我運行了它).結果招來一堆朋友的臭罵。 

　　中招了當然就得修復了，以前也不是沒有碰到過這樣的事情(IE,啓動而被改是常有的事)。可到瑞星，金山下載QQ專用刪除工具都無果，使用超級兔子也不行。修改了註冊個後重啓機器毛病依舊。後來使用了下面的辦法將其徹底刪除。 

　　找到下列文件[假定你係統裝在C:][我的系統是Win xp]{建議你在C:盤查找  註釋: 纔是Window文本編輯器} 

　　C:windowssystem  

　　C: 

　　C:Windows  

　　C:Windwossystem32  

　　刪除掉:其中 要先打開"window 任務管理器",選中進程"",殺掉 

　　注意:有兩個名字叫""進程,一個是QQ病毒,一個是你剛纔打開的"Window 認爲管理器" 

　　然後到註冊表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun" 

　　找到"Taskmgr" 刪除 

　　如果你還不明白那請你先找到那幾個文件，然後再按下面的圖例操作: 

　　1.在任務欄上點擊鼠標右鍵，選擇任務管理器 

　　2.選擇進程裏的，但我後來又測試也進行名稱不一定是大寫的，也有可能是小寫，一般排在上面的一個是。 

　　3.點擊開始-運行，輸入Regedit進入註冊表 

　　4.在註冊表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，將Taskmgr"項刪除"。 

　　刪除後重啓計算機，《緣》QQ病毒宣佈徹底刪除。 

　　另外提醒大家，儘快更新你的IE到IE6 SP1 這樣可以減少很多的IE被改機會。