广西经贸职业技术学院论坛

标题: 封杀QQ消息连发器病毒~~~~~~~~~~~ [打印本页]

作者: 刺客微软 时间: 2003-10-30 13:02
标题: 封杀QQ消息连发器病毒~~~~~~~~~~~
封杀QQ消息连发器病毒 QQ连发器病毒档案 警惕程度：★★★★ 　　发作时间：随机 　　病毒类型：木马病毒 　　传播方式：QQ软件 　　感染对象：QQ用户 　　依赖系统: WIN9X//NT/2000/XP 　　病毒介绍： 　　该病毒运行后会偷偷藏在用户的系统中，并修改注册表进行自启动。发作时会寻找QQ窗口，每隔1分钟就给被感染用户的所有线上的QQ好友发送诸如“快去这看看，里面有蛮好好东西-- ”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒无情感染，然后成为毒源，继续传播。 　　病毒的发现与清除： 　　此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒： 　　1. 病毒运行时会将自身复制到系统目录下，命名为：WebAuto.exe。 　　2. 病毒会修改注册表，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run启动项中添加键值WebAuto.exe,该键值的内容是病毒的文件路径，在下一次启动计算机时，病毒就会自动运行。 　　3. 病毒会将用户系统中的IE默认首页改为：http://www.qq588.com ，使用户一上网就中招。 　　4. 病毒会寻找QQ的发送消息窗口，给用户所有好友随机发送以下消息： 　　　　1. "激情电影爽啊！给你也推荐一下，完全免费--"； 　　　　2. "快去这看看，里面有蛮好好东西--"； 　　　　3. "上次看了个网站不错，去看看吧--"； 　　在这些消息之后还伴随着一个恶意网址诱骗用户点击。 　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了QQ连发器

作者: 刺客微软 时间: 2003-10-30 13:04
 在此，教您封杀这类讨厌的病毒，让您在聊天时不再受到骚扰。 　　 　　第一步，修复您的注册表。因为此类病毒在运行后都会在注册表的启动项中加入病毒本身。找出病毒本身的程序名，禁止当前进程中的病毒程序，然后将其在启动项中的键值删除。不了解注册表知识的朋友可以下载一个， 注册表修复工具 或者在线修复注册表。 　　第二步，清除病毒程序，在系统文件夹中查找以上两篇文章中所提到的相同名称的病毒程序，将其删除。或者下载“QQ消息发送器病毒专杀工具”或者“QQ自动发消息专杀工具QQAV”清除病毒。 点击浏览该文件 　　第三步，杜绝再次感染。因为此类病毒是利用IE浏览器的漏洞传播，所以应当尽量避免浏览陌生的网站。推荐安装IE防改精灵，熟悉注册表的朋友可以禁止修改注册表。

作者: figohf 时间: 2003-11-10 20:30
我们怎么能让这样的事不在发生呢啊

作者: 天涯￠浪子 时间: 2003-11-10 21:12
提示: 作者被禁止或删除内容自动屏蔽

作者: figohf 时间: 2003-11-10 21:13
是这样的啊　～那你告诉我好吗～谢谢啊～

作者: 王者916 时间: 2003-11-11 11:08
呵呵！~~~只要上Q的时候小心点！~~不要乱点 人家Q上发过来的网址，应该就不会有什么事了！~~ 不过要是你真的倒霉的话，那只能是…………

作者: figohf 时间: 2003-11-11 20:45
哎说来说去还是没有帮我解决啊~

作者: 刺客微软 时间: 2003-11-12 10:03
上面说得很清楚了，要是你中了的话，就按上面的步骤就可以解决了~~！ 还有什么问题就和我联系~~！！7464495

作者: figohf 时间: 2003-11-12 19:40
标题: [讨论]今天日子过得特慢，上来看一看。
就是这样的简单啊～

作者: 王者916 时间: 2003-11-13 15:27
当然！~

作者: vizai 时间: 2003-11-19 14:37
不是QQ中毒，是机子中毒的啊！

作者: 王者916 时间: 2003-11-19 15:24
恩？？

作者: 毛驴我怕谁 时间: 2003-11-19 16:07
哎。。。谁有那种心情去慢慢看这种东西？/失望

作者: 王者916 时间: 2003-11-19 16:24
呵呵！~~那就要看看那个人是不是真的想学东西拉！~~~~

作者: 毛驴我怕谁 时间: 2003-11-19 16:36
累喔。。。/失望[emb12][emb12]

作者: figohf 时间: 2003-11-19 21:25
标题: 学院的CS群~
就是啊~~那有时间去看那么多的啊~那你就要那些网站啊给我们就得了嘛啊～

作者: 刺客微软 时间: 2003-11-20 09:09
你看完上面的，你就懂了我上面说的清清楚楚，，

作者: liwen 时间: 2003-11-20 09:36
防止不发生？ 就是装网络还原精灵，什么病毒都没有

作者: 刺客微软 时间: 2003-11-20 20:24
要是自己的电脑的话，装还原精灵，不怎么好，

作者: liwen 时间: 2003-11-27 09:55
好的啊 你要用注册版的啊 不然就不好用了 学校的就是没有注册了

作者: alans 时间: 2003-12-10 14:27
太恐怖了

作者: 遗忘美男 时间: 2003-12-17 15:18
哈哈！~！~ 你们这些还不够我厉害呢！~我用QQ可以当做病毒来攻击你们的QQ哦！~！ 呵呵，厉害吧！~ 哈哈[emb2]

作者: 遗忘美男 时间: 2003-12-25 09:58
路过了！~！

作者: 天涯￠浪子 时间: 2003-12-30 20:40
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临广西经贸职业技术学院论坛 (http://gxjmbbs.com/)