QQ病毒的手工清除方法

admin · 发表于 2010-12-28 00:18:35

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div><p><strong>QQ病毒的手工清除方法</strong></p>
<p>　　有一文件名为OICQPASS，图标为一只可爱的小企鹅。此文件可以增强QQ聊天的保护功能。结果双击运行后却什么提示也没有。但是后来发现任务管理器中有个SMTP任务在运行，后来确定是病毒，并最终清除。</p>
<p>　　其实这个中的是OICQ密码杀手病毒，OICQPASS.exe是个主程序，还有xxc.dll文件，里面填写了E-mail地址，只要一运行OICQPASS.exe就被种上了木马，OICQ密码就会被发送到那个xxc.dll文件里面的E-mail中。</p>
<p>　　利用江民和QQ病毒专杀工具查杀，竟然报告未发现病毒,那就手工清除吧。</p>
<p>　　1.首先删除病毒文件，然后到HKEY_LOCAL_MACHINESoftwareMicrsoftWindowsCurrentVersionRun中查找，发现和此OICQPASS病毒有关的两个启动项，一个是病毒文件所在的地址，另一个为C:WinNTSystem32OICQPASS.EXE，于是分别删除这两个字符串;然后再到C:WinNTSystem32目录下去删除OICQPASS这个文件，但怎么查找也没发现这个文件，以为病毒已经清除掉。重新启动机器，在任务管理器中竟然还有一个SMTP在运行，看来病毒还没有完全清除掉，马上停止了此进程继续查找病毒所在。</p>
<p>　　2.到注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 中一看，C:WinNTSystem32OICQPASS.EXE这个启动项仍然存在，看来OICQPASS这个文件一定还存在，但为什么找不到它呢?</p>
<p>　　3.在C:WinNTSystem32中又进行了筛选过滤，发现Winserver这个文件的图标是个小企鹅，Winserver好像是系统文件但怎么戴个企鹅的帽子?删除这个文件后重新启动机器，机器提示"无法加载或运行注册表指定的Winserver.EXE，请确认文件是否存在你的计算机上，或者删除注册表中对它的引用"。再到任务管理器中检查，一切正常了。</p>
<p>　　这个病毒挺狡猾，还会用假像迷惑人，它不但在启动项中放了一个烟雾弹，而且生成了一个貌似系统文件的"Winserver"文件。至此手工清除木马病毒过程宣告结束。</p>

散步的猫 · 发表于 2011-1-31 00:20:05

提示: 作者被禁止或删除内容自动屏蔽

lucky_chu · 发表于 2011-2-15 20:13:25

真它??的?蚝

fu20 · 发表于 2011-2-20 06:54:23

回答了那么多，没有加分了，郁闷。。

anhuikun · 发表于 2011-3-18 06:34:17

要不我崇拜你?行吗?

789987 · 发表于 2011-3-21 06:47:59

加油啊！！！！顶哦!!!!!

海龟 · 发表于 2011-4-1 06:47:28

不错，支持下

52cn · 发表于 2011-5-2 06:44:55

长时间没来看了～～

帐号		自动登录	找回密码
密码			免费注册

散步的猫散步的猫当前离线 UID 1603 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-1-31 00:20:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	小提示：QQ空间、网易相册、百度空间里的图片不支持转载，因为这些网站做了屏蔽，请直接把图片从本地上传上来。
	回复支持反对使用道具举报显身卡