QQ资讯网导航: QQ空间代码 >> QQ空间资讯 >> QQ安全 >> 正文
作者:佚名 更新:2007-6-15 19:44:16
手工清除向好友发送信息的QQ尾巴

手工清除向好友发送信息的QQ尾巴


新QQ尾巴,发诱惑消息迷惑网民,点击消息中的链接,下载运行后就会中招,中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法:  

病毒名:Worm.QQTailEKS.ds.36864

传播方式:通过QQ发送消息,并通过自动播放和恶意网页传播。

病毒行为:

1.病毒运行后常驻内存,向系统目录中复制多个副本:

%windows%\cacom.exe(%windows%一般是c:\windows目录) 
%System%\Akica.exe(%system%一般是指c:\windows\system32目录)

在Windows 2000系统,该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌”的程序:

%System%\sol.exe 
%System%\drivers\sol.exe(这里正常没有这个sol.exe)

3.向系统分区以外的分区根目录复制自身:

X:\EKS.exe(X为盘符)

4.生成“自动播放”文件:

X:\Autorun.inf:

内容为:

[autorun] 
open=EKS.exe 
shellexecute=EKS.exe 
shell\Auto\command=EKS.exe 
shell=Auto

[1] [2] 下一页


上一篇资讯:
下一篇资讯:
相关文章
QQ工具(查保 激活 查QQ秀)
腾讯QQ好友恢复功能 号丢人不丢
QQ号码被要求输验证码的解决方法
最新热门
最新推荐
设为首页 | 加入收 藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 | 网站地图 | 软件导航 | 大图导航 | 游戏外挂专题 |
©2007 QQ资讯网||粤ICP备:07029518号| 公安备案:4452813010508|报警岗亭|站长QQ:397715025