QQ自动搜索好友发送文件的白骨精病毒,查杀方法!

[ 2005-06-14 03:09:25 | 作者: Admin ] 字号: | |
白骨精病毒档案
病毒文件:
1.今年过年不收礼,收礼只收白骨精(搞笑版广告).EXE
2.超级MM,超级FLASH,请笑纳.EXE
3.接啊,快接啊,推荐给你看看.EXE
4.在线收音机(我们一起听听第6个频道吧,来探讨这个话题).EXE
5......(其他吸引您点击的EXE文件)。
病毒大小:71KB或27KB
病毒作者说明:HanSoft myRunner
病毒特征:搜索QQ好友并自动发送病毒文件。

查杀方法:
用QQKAV结束SYSTEM32Rundll32.exe进程,删除以下文件:
SYSTEMnotepad.exe (文件大小:217KB)
SYSTEM.EXE (文件大小:217KB)
SYSTEM32Rundll32.exe (文件大小:220KB)
最后在QQKAV“恢复设置”中恢复EXE文件关联。

特别提醒:如果您使用的QQ是珊瑚虫版本,此病毒还会把QQ安装目录下的TIMPlatform.exe(珊瑚虫外挂程序)改名为TIMP1atform.exe,就算是杀完了,也会在下次重启QQ时重新使病毒复活!按以上步骤查杀完毕后,需要将QQ安装目录下的TIMPlatform.exe(如果为127KB,则为病毒文件)删除。把TIMP1atform.exe(正常文件是68KB)改名为TIMPlatform.exe即可。这样才能完全彻底清除,并正常使用珊瑚虫版本的显IP功能。

注:?是一个空白(非空格)。注意识别!如果您的是98系统则结束SYSTEM32Rundll32.exe进程,如果是XP或2000的系统,则结束结束SYSTEMRundll32.exe进程。如果您搞不定,可加我QQ远程协助帮你搞定!

QQKAV已将此病毒加入病毒库,下一版本可彻底自动清除该病毒。
QQ安装目录:
HKEY_LOCAL_MACHINESoftwareTENCENTQQ
"Install"="您的QQ安装目录"
Share
评论Feed 评论Feed: http://www.85815.com/feed.asp?q=comment&id=294
UTF-8 Encoding 引用链接: http://www.85815.com/trackback.asp?id=294&key=
这篇日志没有评论.
发表
表情图标
[smile] [confused] [cool] [cry]
[eek] [angry] [wink] [sweat]
[lol] [stun] [razz] [redface]
[rolleyes] [sad] [yes] [no]
[heart] [star] [music] [idea]
UBB代码
转换链接
表情图标
悄悄话
用户名:   密码:   注册?
验证码 * 请输入验证码