|
|
网站建设 下载中心 社区论坛 信息公告 MY小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
 |
 |
 |
 当前位置：首页>>聊天通讯>>QQ专栏>>正文 |
|
|||
注:打开慢时请稍等
QQ缘伪装任务管理器进程的查杀日期：2007-11-29 22:41:55 来源：小新科技 点击： |
病毒特征： 该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。 病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”：“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心！中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土！！！台湾是中国不可分割的一部份！！！请你将此消息发给你QQ上的好友！”等消息，消息里的链接是病毒网址。 查杀方法： 找到下列文件： C：windowssystemnoteped.exe C：windowssystemTaskmgr.exe C：Windowsnoteped.exe C：Windwossystem32noteped.exe 删除掉：其中Taskmgr.exe 要先打开"window 任务管理器"，选中进程"Taskmgr.exe"，杀掉注意：有两个名字叫"Taskmgr.exe"进程，一个是QQ病毒，一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"找到"Taskmgr" 删除 如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作： 1.在任务栏上点击鼠标右键，选择任务管理器 2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。 3.点击开始-运行，输入Regedit进入注册表 4.在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，将Taskmgr"项删除". 删除后重启计算机，《缘》QQ病毒宣布彻底删除。 编辑： [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：找漏洞 QQ盗号软件后门分析与反击 下一篇：没有了 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 最新更新 | 热点排行 | 推荐新闻 | ||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术