QQ空间代码站

但愿您在本站能找到满意的QQ空间代码,建立您自己最爱的QQ空间,尽情挥洒您的个性！我们致力于成为用户体验最好的,QQ空间,QQ空间代码,QQ空间装扮首选资源站点!
您的位置: QQ空间代码站»QQ技巧» 正文页

手工清除向好友发送信息的新QQ尾巴病毒

来源:网络收集 佚名发布时间:2007-06-13阅读次数： [评论]
新QQ尾巴，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法：

　　病毒名：Worm.QQTailEKS.ds.36864

　　传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。

　　病毒行为：

　　1.病毒运行后常驻内存，向系统目录中复制多个副本： 

%Windows%\cacom.exe（%windows%一般是c:\windows目录） 
      %System%\Akica.exe（%system%一般是指c:\windows\system32目录）

　　在Windows 2000系统，该病毒生成的程序名为sycacom.exe。

　　2.覆盖系统游戏“纸牌”的程序： 

%System%\sol.exe 
      %System%\drivers\sol.exe（这里正常没有这个sol.exe）

　　3.向系统分区以外的分区根目录复制自身： 

X:\EKS.exe（X为盘符）

　　4.生成“自动播放”文件： 

X:\Autorun.inf：

　　内容为： 

[autorun] 
open=EKS.exe 
shellexecute=EKS.exe 
shell\Auto\command=EKS.exe 
      shell=Auto


5.修改注册表，创建启动项： 



共3页: 上一页 1 [2] [3] 下一页