萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 病毒防護

六大 QQ 病毒特徵與清除方案詳細解析

一、「QQ尾巴」病毒

特徵: 利用 IE iFrame 漏洞,瀏覽掛馬網頁即感染。發送訊息時自動在尾部插入廣告連結(如「HoHo~~https://www.mm**.com...」)。
清除: msconfig 禁用 Sendmess.exe、wwwo.exe 啟動項;刪除 C:\WINDOWS\qq32.INI;DOS 下刪除上述兩檔;打 IE iFrame 漏洞補丁。

二、QQ「緣」病毒

特徵: VB 編寫、ASPack 壓縮,修改 IE 首頁為 https://www.**115.com/,利用 QQ 發送誘導下載「緣」電子書或愛國訊息含毒連結。
清除: 刪除 C:\windows\system\noteped.exe、Taskmgr.exe、C:\Windows\noteped.exe、C:\Windows\system32\noteped.exe(先在工作管理員結束 Taskmgr.exe 進程);註冊表刪除 HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Taskmgr;更新 IE 至 SP1。

三、「QQ狩獵者」病毒

特徵: 聊天植入動畫網站連結;瀏覽毒網站利用 IE 漏洞關聯 .sys/.tmp 下載 b.sys,彈窗誘導安裝偽裝插件;複製自身為 Rundll32.exe、C:\cmd.exe、共享目錄下的「病毒專殺.exe」等;註冊表添加 LoadPowerProfile 啟動項;劫持 .exe/.sys/.tmp 檔案關聯;盜傳奇遊戲密碼郵寄至指定信箱。
清除: 關閉系統還原→安全模式→將 regedit.exe 改名 .com 結束 cmd.exe 進程→修復 EXE 關聯→刪除病毒檔案→清理註冊表關聯與啟動項。
防範: 不點不明連結、不裝不明插件。

四、「武漢男生」病毒

特徵: 利用 IE ObjectData 漏洞(HTTP 頭 Content-Type: Application/hta 繞過安全等級),QQ 定時發送毒連結,盜傳奇帳號密碼郵寄,終結多款殺毒軟體進程。(文中未完待續)

copyright © 萬盛學電腦網 all rights reserved