手工清除向好友發送信息的QQ尾巴
- 軟件技術
- 關注:1.98W次
新QQ尾巴,發誘惑消息迷惑網民,點擊消息中的鏈接,下載運行後就會中招,中毒後會不停向好友發出類似消息。以下是詳細分析報告和手工清除辦法:
病毒名:.36864
傳播方式:通過QQ發送消息,並通過自動播放和惡意網頁傳播。
病毒行爲:
1.病毒運行後常駐內存,向系統目錄中複製多個副本:
|
在Windows 2000系統,該病毒生成的程序名爲。
2.覆蓋系統遊戲“紙牌”的程序:
|
3.向系統分區以外的分區根目錄複製自身:
|
4.生成“自動播放”文件:
|
內容爲:
|
5.修改註冊表,創建啓動項:
6.向QQ好友發送以下附帶病毒地址的消息:
發送消息後嘗試關閉聊天對話框,病毒還會訪問一些廣告頁面。 手動清除方法: 1.結束病毒進程 按Ctrl+Alt+Del,啓動任務管理器,結束的進程(如果重啓過,病毒進程變爲或)。 2.點開始,運行,輸入regedit,啓動註冊表編輯器,刪除以下病毒啓動項:
3.使用殺毒軟件或者手工刪除病毒文件。 建議立即升級殺毒軟件後查殺,如果手邊沒有最新版本的殺毒軟件,可以手工刪除以下文件。
4.恢復“紙牌”遊戲 病毒替換了“紙牌”遊戲,可以從正常的系統COPY這個遊戲程序到%system%目錄。 5.刪除其它分區的病毒文件 使用“資源管理器”,而不是雙擊訪問磁盤,雙擊會啓動自動播放,其它分區仍存在的病毒程序會自動運行,這樣的話,前面的工作就白費了。樹形文件夾狀態進入各分區根目錄,刪除和。 6.禁用自動播放防範此類病毒 該病毒仍然通過自動播放傳播,強烈建議使用組策略編輯器禁止所有驅動器的自動播放功能。操作步驟爲:點擊開始→運行→輸入,打開組策略編輯器,瀏覽到計算機配置→管理模板→系統,在右邊窗格中雙擊“關閉自動播放”,對話框中選擇所有驅動器,確定即可。 |
- 文章版權屬於文章作者所有,轉載請註明 https://ygncw.com/jisuanji/ruanjian/lzl3dg.html