手工清除向好友发送信息的QQ尾巴

手工清除向好友发送信息的QQ尾巴
作者：佚名更新：2007-6-15 19:44:16

新QQ尾巴，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法：

病毒名：Worm.QQTailEKS.ds.36864

传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。

病毒行为：

1.病毒运行后常驻内存，向系统目录中复制多个副本：

%windows%\cacom.exe（%windows%一般是c:\windows目录） 
%System%\Akica.exe（%system%一般是指c:\windows\system32目录）

在Windows 2000系统，该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌”的程序：

%System%\sol.exe 
%System%\drivers\sol.exe（这里正常没有这个sol.exe）

3.向系统分区以外的分区根目录复制自身：

X:\EKS.exe（X为盘符）

4.生成“自动播放”文件：

X:\Autorun.inf：

内容为：

[autorun] 
open=EKS.exe 
shellexecute=EKS.exe 
shell\Auto\command=EKS.exe 
shell=Auto

更多的QQ空间素材网站

上一篇资讯：腾讯QQ好友恢复功能号丢人不丢下一篇资讯： QQ工具（查保激活查QQ秀）
相关文章：手工清除向好友发送信息的QQ尾巴 QQ工具（查保激活查QQ秀）腾讯QQ好友恢复功能号丢人不丢 QQ号码被要求输验证码的解决方法