您现在的位置: 59河南旅游网QQ空间频道 >> QQ空间制作技巧 >> 正文
手工清除向好友发送信息的新QQ尾巴病毒
作者:佚名 文章来源:不详 点击数: 更新时间:2008-2-2 13:57:42 | 【字体:
新QQ尾巴,发诱惑消息迷惑网民,点击消息中的链接,下载运行后就会中招,中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法:

  病毒名:Worm.QQTailEKS.ds.36864

  传播方式:通过QQ发送消息,并通过自动播放和恶意网页传播。

  病毒行为:

  1.病毒运行后常驻内存,向系统目录中复制多个副本:

%Windows%\cacom.exe(%windows%一般是c:\windows目录) 
      %System%\Akica.exe(%system%一般是指c:\windows\system32目录)

  在Windows 2000系统,该病毒生成的程序名为sycacom.exe。

  2.覆盖系统游戏“纸牌”的程序:

%System%\sol.exe 
      %System%\drivers\sol.exe(这里正常没有这个sol.exe)

  3.向系统分区以外的分区根目录复制自身:

X:\EKS.exe(X为盘符)

  4.生成“自动播放”文件:

X:\Autorun.inf:

  内容为:

[autorun] 
open=EKS.exe 
shellexecute=EKS.exe 
shell\Auto\command=EKS.exe 
      shell=Auto

[1] [2] 下一页

    〓网站广告〓
 
支持本站请点击下面广告,我会做的更好!
    〓热点代码〓
 
    〓推荐代码〓
 
  • 没有推荐QQ空间
  •     〓友情连接〓
     
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    关于我们 | 免责声明 | 友情链接 | 给我留言 | 版权说明 | 收藏本站 | 设为首页

    河南旅游网版权所有 [Copyright 2008-2010 www.hntrave.com, Inc. All rights reserved]
    59河南旅游网QQ空间频道-59河南旅游网版权所有 站长:豪客 客服QQ:358568694 116450243 QQ群:1869816
    本站声明:本站部分图文资料来自互联网,旨在传播更多信息,如有侵犯版权请来信告之,经查证后三天内删除!