“QQ女友”病毒的分析及刪除

病毒特徵：

利用QQ發送誘惑信息，導致用戶上當。病毒發送一些誘惑新的文字和鏈接給在線的好友，致使不明真相的用戶上當。

1.複製自己到系統目錄：

%SYSDIR%

%SYSDIR%

2.修改如下注冊表鍵值病毒自啓動的伎倆>：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

"Network Associates, Inc." = ""

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

"S0undMan" = "%SYSDIR%"

3.病毒運行後將建立一個HTTP服務器，監聽TCP端口20808

該功能將響應遠程的下載請求，將本地的病毒文件複製到遠程機器。

4.病毒搜索QQ聊天軟件，向在線的好友發送誘惑信息，內容如下：

“你是那樣地美，美得象一首抒情詩。你全身充溢着少女的純情和青春的風采。

留給我印象最深的是你那雙湖水般清澈的眸子，以及長長的、一閃一閃的睫毛。

像是探詢，像是關切，像是問候。

這是你需要的東西:

下載地址1

http://*.*.*.*：:20808//%DRIVE%c:

下載地址2

http://*.*.*.*：:20808//%DRIVE%c:”

上面的內容頭部也可能爲下列之一：

其實，我最先認識你是在照片上。照片上的你托腮凝眸，若有所思。那份溫柔、那份美感、那份嫵媚，使我久久難以忘懷

遠遠地，我目送你的背影，你那用一束大紅色綢帶紮在腦後的黑髮，宛如幽靜的月夜裏從山澗中傾瀉下來的一壁瀑布。

你蹦蹦跳跳地走進來，一件紅尼大衣，緊束着腰帶，顯得那麼輕盈，那麼矯健，簡直就像天邊飄來一朵紅雲。

你笑起來的樣子最爲動人，兩片薄薄的嘴脣在笑，長長的眼睛在笑

春花秋月，是詩人們歌頌的情景，可是我對於它，卻感到十分平凡。只有你嵌着梨渦的笑容，纔是我眼中最美的偶象。

你其有點像天上的月亮，也像那閃爍的星星，可惜我不是詩人，否則，當寫一萬首詩來形容你的美麗。

你是一尊象牙雕刻的女神，大方、端莊、溫柔、姻靜，無一不使男人深深崇拜。

在風吹乾你的散發時，我簡直着魔了：在閃閃發光的披肩柔發中，在淡淡入鬢的蛾眉問，在碧水漓漓的眼睛裏……你竟是如此美麗可人！

你是花叢中的蝴蝶，是百合花中的蓓蕾。無論什麼衣服穿到你的身上，總是那麼端莊、好看。

你那瓜子形的形（編者注：該字疑爲病毒作者筆誤），那麼白淨，彎彎的一雙眉毛，那麼修長；水汪汪的一對眼睛，那麼明亮！

其中*.*.*.*爲本機地址，%filename%爲下列之一：

"c:"

"c:"

"c:"

"c:"

"c:"

"c:"

"c:my_"

"c:"

"c:"

"c:"

這些都是病毒本身。

5.鑑於該病毒的特殊性，尤其是女性的使用QQ的用戶，請看到上述信息時請不要上當。

清除方法

（1）打開任務管理器查看是否存在進程名爲: 或,終止它

（2）打開註冊表編輯器,刪除如下鍵值<如果存在的話>:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

"Network Associates, Inc." = ""

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

"S0undMan" = "%SYSDIR%"

（3）將%WINSYS%目錄下的文件: 和刪除

注:%WINSYS%位Windows系統的安裝目錄，在win9x,winme,winxp下默認爲:C:WINDOWSSYSTEM,win2k下默認爲:C:WINNTSYSTEM32。