手工清除向好友發送信息的新QQ尾巴病毒

　　病毒名：Worm.QQTailEKS.ds.36864

　　傳播方式：通過QQ發送消息，並通過自動播放和惡意網頁傳播。

　　病毒行為：

　　1.病毒運行後常駐內存，向系統目錄中復制多個副本：

%Windows%cacom.exe（%windows%一般是c:windows目錄）
%System%Akica.exe（%system%一般是指c:windowssystem32目錄）

　　在Windows 2000系統，該病毒生成的程序名為sycacom.exe。

　　2.覆蓋系統游戲“紙牌”的程序：

%System%sol.exe
%System%driverssol.exe（這裡正常沒有這個sol.exe）

　　3.向系統分區以外的分區根目錄復制自身：

X:EKS.exe（X為盤符）

　　4.生成“自動播放”文件：

X:Autorun.inf：

　　內容為：

[autorun]
open=EKS.exe
shellexecute=EKS.exe
shellAutocommand=EKS.exe
shell=Auto

　　5.修改注冊表，創建啟動項：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Akica"="%System%Akica.exe"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
"cacom"="%Windows%cacom.exe"

　　6.向QQ好友發送以下附帶病毒地址的消息：

看看我的網友，杭州的，皮膚白皙，身材超正，我想讓她成為戀人，征求您的建
議， 她的視頻hxxp://2.emeishan-jiudianyuding.cn/<blocked>/v.asp?q=2

還記得小文嗎，她現在成了二奶，打扮得火辣性感，開著寶馬，是被一個香港人包的；真不敢相信，看
看她博客上的視頻您就知道了; hxxp://2.emeishan-jiudianyuding.cn/<blocked>/v.asp?q=1

Hi,快點幫個忙， 打開這個網址，然後隨便點擊下面的一個鏈接， hxxp://2.emeishan-
jiudianyuding.cn/<blocked>/v.asp?q=URL-movies.htm一會在對你說為什麼,萬分感謝。

我剛發現的 ，超刺激的**電影，速度巨快， 一個月免費，; hxxp://2.emeishan-
jiudianyuding.cn/<blocked>/v.asp?q=URL-free-movies.htm

發送消息後嘗試關閉聊天對話框，病毒還會訪問一些廣告頁面。
　　手動清除方法：

　　1.結束病毒進程

　　按Ctrl+Alt+Del，啟動任務管理器，結束vm1.exe的進程（如果重啟過，病毒進程變為akica.exe或cacom.exe）。

　　2.點開始，運行，輸入regedit，啟動注冊表編輯器，刪除以下病毒啟動項：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Akica"="%System%Akica.exe"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
"cacom"="%Windows%cacom.exe"

　　3.使用殺毒軟件或者手工刪除病毒文件。

　　建議立即升級殺毒軟件後查殺，如果手邊沒有最新版本的殺毒軟件，可以手工刪除以下文件。

%Windows%cacom.exe，（%windows%通常指c:windows目錄）
%System%Akica.exe，（%system%通常指c:windowssystem32目錄）
%System%sol.exe
%System%driverssol.exe

　　4.恢復“紙牌”游戲

　　病毒替換了“紙牌”游戲，可以從正常的系統COPY這個游戲程序到%system%目錄。

　　5.刪除其它分區的病毒文件

　　使用“資源管理器”，而不是雙擊訪問磁盤，雙擊會啟動自動播放，其它分區仍存在的病毒程序會自動運行，這樣的話，前面的工作就白費了。樹形文件夾狀態進入各分區根目錄，刪除EKS.exe和Autorun.inf。

　　6.禁用自動播放防范此類病毒

　　該病毒仍然通過自動播放傳播，強烈建議使用組策略編輯器禁止所有驅動器的自動播放功能。操作步驟為：點擊開始→運行→輸入gpedit.msc，打開組策略編輯器，浏覽到計算機配置→管理模板→系統，在右邊窗格中雙擊“關閉自動播放”，對話框中選擇所有驅動器，確定即可。