分析和查杀“QQ小尾巴”病毒

免试申请MBA学位 | 收藏本站 | 设为主页

巅峰培训论坛 > 国家职（执）业资格认证论坛 >
你必须先进行登录才能发贴，注册新会员请点这里.

本版搜索：

您是本贴的第 18946 个阅读者

主题：分析和查杀“QQ小尾巴”病毒

2006/1/29 16:58:29

pcktv

等级：论坛骑士(三级)

积分：1302分

发表：346（293主题贴）

第 1 楼

分析和查杀“QQ小尾巴”病毒

     分析和查杀“QQ小尾巴”病毒

     　　我们在上网的时候经常去一些个人网站，可是有一些站长在作站的时候，不顾别人的权益，在其中添加一些恶意代码，这就是最近的QQ病毒产生的原因了。前几天我也中了，虽然没有什么大的危险，但是没次都有一个小尾巴还是很难受的呀（图一）。所以我对这个病毒网站进行了研究。下面是我发现的一些内容。

     　　对于怎么中就不说了，只要你点击他的主页就会感染上了呀，每次都会发送一条关于他的网站的地址说明了，会自动的发送给你的好友了呀，只要你的好友一旦点击就会在中了呀，就是这样了呀`~

     　　一、看看怎么查杀QQ病毒

     　　中了QQ病毒怎么杀呢？这里有两种方法。一种简单，下个专杀就是了。第二种就是自己手杀了。要发现它也简单，我们先打开任务管理器，看看这里有什么有用的东西。哈哈，有了呀，我发现了一个陌生的进程hao2.exe(或者QQMAIL.A)这就是我们要找的QQ病毒了呀。杀了就是了。不过也不是杀了就好了呀，我们在打开注册表，进入HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在RUN的项下，我们可以看见计算机启动时候加载的启动程序。在看看这里有什么陌生的启动项。哈哈，发现了是一个叫QQ(或者QQMAIL)的启动项，路径是\winnt\sendmess.exe（图三）。这就是QQ病毒的启动项。删了就可以了，然后就可以在相应的目录下删除掉就可以了，现在重启一下计算机了。你就会发现病毒没有了呀。杀毒成功了。