| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 | 
免费服务 我要发布 在线破解 黑客游戏 精华收集 免费空间 网络硬盘 独家报道 黑器点播 免费 FTP 交换资源
收费服务 黑客培训 光盘刻录 黑客书籍 视频下载 主力频道 空间域名 网站建设 特色服务 解决方案 我要投诉
您现在的位置： 华夏黑客同盟 >> Hack >> QQ 黑客 >> 正文 用户登录 新用户注册
查杀几种当前QQ流行病毒的方法    热     ★★★ 【字体：小 大】
查杀几种当前QQ流行病毒的方法
作者：不详 文章来源：华夏收集 点击数： 更新时间：2007-3-7
聊天工具QQ用户甚多，各种病毒木马以及流氓软件也利用它大肆传播，一旦染上就难以清除，还常常危及他人。近期，QQ病毒又有了抬头之势，不仅危害更大，其花样也是推陈出新，让人放不胜防。下面就为大家介绍几个与QQ相关的病毒木马以及流氓软件的应对办法，中招的朋友可以对症下药，没中招的朋友也可引以为戒。 

　　QQ弹出式广告木马 

　　该木马会伪装成QQ式的弹出广告，随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口任意处即可打开浏览器链接到广告网页，而正规的QQ弹出广告窗口中大多为文字或图片说明，只有点击说明中的链接才能打开网页。所以该弹出广告窗口实为一个网页链接木马，大家要认真区分。 

　　解决办法：该木马会在C:Windows目录中建立了一个“Backup”文件夹，并且采用自动加载和监视备份文件功能，使你在安全模式下也无法手动清除该木马。解决办法是使用批处理功能，在木马程序重建备份之前抢先删除它。 

　　重新启动机器，按F8键选择安全模式进入系统。新建文本文档，输入： 

　　“Move c:windowsbackup c:windowsbak（将Backup目录重命名为Bak） 

　　Md c:windowsbackup（在C:windows下建立Backup目录）”， 

　　接着点击“文件/另存为”选项，将文件名更改为“QQ广告.bat”进行保存。 

　　提示：括号内的说明不用输入，下同。 

　　运行该批处理文件后，立即将“C:windows”文件夹中的“Bak”文件夹删除，完成了木马备份文件的删除。接着再新建一个文本文档，输入： 

　　“cd c:（将当前路径改为C:盘的根目录） 

　　cd C:windowsDownloaded Program Files（更改当前路径） 

　　C:windowsDownloaded Program Files move _IS_0518 c:bak（移动相关文件夹）” 

　　然后点击“文件/另存为”选项，保存为“QQ广告2.bat”文件。双击运行后，将C盘的“Bak”文件夹删除，再进入“C:windows”目录，删除Backup文件夹，即完成了木马文件的清除。 

　　最后在“运行”对话框中输入“Regedit”，打开“注册表编辑器”窗口，分别将“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunAdvapi32”和“HKEY_CURRENT_USER/Software/advapi32”两个键值删除即可。 
多多QQ表情 

　　“多多QQ表情”是一个流氓软件，大多与其它软件进行捆绑安装。一旦安装上“多多QQ表情”后，其包含的“Update”文件会创建“Updata.exe”进程，并对系统作一系列改动，生成大量恶意文件。IE浏览器主页会被篡改，使用自带的卸载程序无法将它卸载干净。 

　　解决办法：要想手动将“多多QQ表情”清除干净，先打开“运行”对话框，输入“%ProgramFiles%qqhelperuninstall.exe”，点击“确定”按钮卸载“多多QQ表情”程序。 接着打开“任务管理器/进程”窗口，结束“diskman.exe”进程。然后再打开“运行”对话框，输入“services.msc”，点击“确定”按钮后打开“服务”窗口，找到“Universal Disk Manager”服务，将其设置为禁止。再将“C:Program FilesCommon FilesSAN”文件夹和“C:Program FilesCommon FilesUpd”文件夹删除。 

　　接着打开“注册表编辑器”窗口，在左侧窗格依次点击“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”项，在右侧找到“Update"="%ProgramFiles%Common FilesUpdupdate.exe”键值，将其删除。 

　　然后在桌面用右键单击“我的电脑/属性/硬件/设备管理器/查看/选中“显示隐藏的设备”选项，接着在设备列表中展开“非即插即用驱动程序”选项，找到“Universal Disk Manager”，右键选择“卸载”。 

　　最后再打开“注册表编辑器”窗口，在左侧窗格中依次点击“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”项，找到“Universal Disk Manager”键值，将其删除，并点击“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRoot”项，删除 “LEGACY_Universal Disk Manager”即可杀灭QQ乐病毒 

　　“QQ乐”病毒（Worm/QQMsg.Lee）会自动搜索QQ用户中的好友，不断向他们发送包含一串网址的消息。好友在点击网址链接登陆网站后，就有可能会感染该病毒。 

　　解决办法：“QQ乐”病毒会创建“System32.exe”进程和一个名为“Lee”的管理员帐户。会在每个分区根目录下创建“Autorun.inf”文件和“System32.exe”、“System32dll.dll”文件。由于“Autorun.inf”是自运行文件（常用于自启动光盘），这样在双击任意分区盘符时就会使系统自动执行该“Autorun.inf”文件的命令，以达到运行“System32.exe”“System32dll.dll”病毒文件的目的。接着用搜索查找“Lee”关键字，会找到一个创建管理员账户的批处理文件“Admin.bat”。最后将每个分区根目录下的“Autorun.inf”、“System32.exe”和“System32dll.dll”文件删除，再将搜索到的“Admin.bat”文件删除即可。 

　　QQ龟病毒（Trojan/QQMsg,Zigui.b）的查杀 

　　一旦感染了“QQ龟病毒”，你的电脑便会出现这样的症状：自动给QQ好友发送文件，而且文件名为“……白骨精……”、“一个对你工作有益的东西”等等。该病毒被金山毒霸网站上排列在2005年十大病毒之第四位。 

　　解决办法：打开任务管理器，结束掉RUNDLL32.EXE和TIMP1atform.exe（注意P后面是数字1）进程。 

　　设置让Windows显示隐藏文件，找到以下文件并且将其删除：%System%.exe 

　　%System%notepad.exe和%Windir%SystemRUNDLL32.EXE；还要删除QQ目录中的TIMP1atform.exe（P后面是数字1，别删错了）。 

　　打开注册表编辑器。删除“HKEY_LOCAL_MACHINESoftwareClassesMsipv”和“HKEY_CURRENT_USERSoftwareClassesMsipv”下的“MainSetup”、“MainUp”、“MainVer”三个DWORD键值。 

　　最后通过修复EXE和TXT文件关联，重新启动即可。 

　　以上谈到的解决方法都是以手工清除为主，其实目前很多杀毒软件就可以自动识别很多QQ病毒，建议在QQ出现问题时，先升级杀毒软件进行查杀，看问题是否解决，再用手工清除的办法，避免由于手工操作不当带来的问题
责任编辑：杨勇　　联系方式 　Email：杨勇
电话：51228163
  • 上一篇黑客：

  • 下一篇黑客：
    • （只显示最新5条。评论内容只代表网友观点，与本站立场无关！）
    姓 名：
    		 * 游客填写 　·注册用户
    主 页：
    评 分：
    		 1分 2分 3分 4分 5分
    评论内容：
    验证码： *
  • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
  • 用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。
  • 本站管理员有权保留或删除评论内容。
  • 评论内容只代表网友个人观点，与本网站立场无关。
    • 最新hack更新
    最新推荐资讯
    相关黑客
    QQ百宝箱让QQ更精彩
    QQ邮箱暴跨站的漏洞
    Debug Api 获得QQ密码
    10秒钟让你和任意QQ号聊天
    QQ号和Q币是如何被盗的！
    教你强行加QQ好友
    如何绕过QQ医生的查杀
    用木马得远程聊天记录
    黑客破译QQ密码全过程
    QQ挂马方法的大揭密
    最新会员软件
    最新推荐视频
    最新推荐动画

    Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有
    北京市电信通提供网络带宽

    mailto:webmaster@77169.net
    咨询QQ号:836982 / 59280880
    联系站长 QQ38588913
    热线电话： 86-10-67634029/676229433
    京ICP证041431号