8848hr,巅峰培训网

Home | 管理咨询 | 职业认证 | 公开课 | 企业内训 | 培训师资 | 培训搜索 | 北大研修 | 清华研修 | 分类广告 | EDP

巅峰培训论坛 > 休闲时刻 >
你必须先进行登录 才能发贴,注册新会员请点这里.
今日贴数:7729 |主题总数:77118 | 帖子总数:79972 | 会员总数:2538

最新贴子 |  热门贴子 |  搜索贴子 
  本版搜索:  
    您是本贴的第 18982 个阅读者  
  主题:分析和查杀“QQ小尾巴”病毒 2006/1/29 16:58:29  
   pcktv
 
   等级:论坛骑士(三级)
   积分:1302分
   注册:2004-8-21
   发表:346(293主题贴)
   登录:209
1  
分析和查杀“QQ小尾巴”病毒
     
     分析和查杀“QQ小尾巴”病毒
    
       我们在上网的时候经常去一些个人网站,可是有一些站长在作站的时候,不顾别人的权益,在其中添加一些恶意代码,这就是最近的QQ病毒产生的原因了。前几天我也中了,虽然没有什么大的危险,但是没次都有一个小尾巴还是很难受的呀(图一)。所以我对这个病毒网站进行了研究。下面是我发现的一些内容。
按此在新窗口浏览图片

        对于怎么中就不说了,只要你点击他的主页就会感染上了呀,每次都会发送一条关于他的网站的地址说明了,会自动的发送 给你的好友了呀,只要你的好友一旦点击就会在中了呀,就是这样了呀`~
    
       一、看看怎么查杀QQ病毒
    
       中了QQ病毒怎么杀呢?这里有两种方法。一种简单,下个专杀就是了。第二种就是自己手杀了。要发现它也简单,我们先打开任务管理器,看看这里有什么有用的东西。哈哈,有了呀,我发现了一个陌生的进程hao2.exe(或者QQMAIL.A)这就是我们要找的QQ病毒了呀。杀了就是了。不过也不是杀了就好了呀,我们在打开注册表,进入HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在RUN的项下,我们可以看见计算机启动时候加载的启动程序。在看看这里有什么陌生的启动项。哈哈,发现了是一个叫QQ(或者QQMAIL)的启动项,路径是\winnt\sendmess.exe(图三)。这就是QQ病毒的启动项。删了就可以了,然后就可以在相应的目录下删除掉就可以了,现在重启一下计算机了。你就会发现病毒没有了呀。杀毒成功了。
    
按此在新窗口浏览图片
2006/1/29 16:58:29
编辑该贴   回复该贴  
1/0 页 每页 10 贴 本主题贴数 0   分页: 转到
管理选项:  删除  | 总置顶  | 置顶  | 精华  | 普通  | 转移该贴到:
 
快速回复(必须登陆成功才能发表)
 用户名:  密码:
 主  题:* 不能超过50个汉字或者100个字符
粗体 斜体 下划线 居中 空格 超级链接 插入图片 插入Flash 飞行的文字 移动的文字
 

 
  
 
高层管理者培训与发展服务网-EDPSP.com
地址:海淀区中关村东路95号中国科学院自动化东楼
联系电话:010-8243115O 站长QQ:30989665
巅峰培训网. All rights reserved. 京ICP备05048987号 .