手工清除向好友发送信息的QQ尾巴

返回首页
QQ资讯网导航: QQ空间代码 >> QQ空间资讯 >> QQ安全 >> 正文 收藏到QQ书签
手工清除向好友发送信息的QQ尾巴
作者:佚名 更新:2007-6-15 19:44:16
新QQ尾巴,发诱惑消息迷惑网民,点击消息中的链接,下载运行后就会中招,中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法:  

病毒名:Worm.QQTailEKS.ds.36864

传播方式:通过QQ发送消息,并通过自动播放和恶意网页传播。

病毒行为:

1.病毒运行后常驻内存,向系统目录中复制多个副本:

%windows%\cacom.exe(%windows%一般是c:\windows目录) 
%System%\Akica.exe(%system%一般是指c:\windows\system32目录)

在Windows 2000系统,该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌”的程序:

%System%\sol.exe 
%System%\drivers\sol.exe(这里正常没有这个sol.exe)

3.向系统分区以外的分区根目录复制自身:

X:\EKS.exe(X为盘符)

4.生成“自动播放”文件:

X:\Autorun.inf:

内容为:

[autorun] 
open=EKS.exe 
shellexecute=EKS.exe 
shell\Auto\command=EKS.exe 
shell=Auto

[1] [2] 下一页


更多的QQ空间素材网站
  • 上一篇资讯:
  • 下一篇资讯:
  • 相关文章:
    手工清除向好友发送信息的QQ尾巴
    QQ工具(查保 激活 查QQ秀)
    腾讯QQ好友恢复功能 号丢人不丢
    QQ号码被要求输验证码的解决方法

    版权所有 QQ资讯网 粤ICP备:07029518号