清除QQ尾巴方法
这几天上网经常收到网友发过来的＂呵呵,其实我觉得这个网站真的不错,你看看HXXP://nicex.126.com ＂＂HXXP: //nicex.126.com看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? ＂这类的信息，一看就知道是＂爱情之门＂变种病毒。在电脑里面找到了这个病毒，病毒是作为控件运行的，也就是在你的计算机提示网络安全对话框并且你点是的时候运行的那个．（文件名是love.exe）
病毒运行后会在你的系统中产生如下几个文件
C:\\WINNT\\system32\\DirectX.exe（系统隐藏）
C:\\WINNT\\system32\\system.exe
C:\\WINNT\\system32\\WINHELP.EXE（系统隐藏）
C:\\WINNT\\system32\\WINhelp32.exe（系统隐藏）
C:\\WINNT\\system32\\WinSocks.dll
C:\\WINNT\\intrenat.exe
在注册表中添加如下几项：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\Intrenat: \"C:\\WINNT\\intrenat.exe\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\: \"winhelp.exe\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\Intrenat: \"C:\\WINNT\\intrenat.exe\"
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\run:\"
WINhelp32.exe\"
在注册表中修改如下：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell: \"Explorer.exe\"
被修改为
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell: \"Explorer.exe C:\\WINNT\\system32\\DirectX.exe\"
病毒运行后回有intrenat.exe和WINHELP.EXE两个进程常驻内存（可以在任务管理器中看到）
病毒的危害与以前几个版本大同小异
清除方法：
首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件。
注意：有３个文件是系统隐藏文件属性，要先修改＂文件夹选项＂才能看到，用Windows搜索是找不到系统隐藏文件的．
注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键。 这个病毒也好清理,用瑞星就能轻易查杀掉! :lol QQ官方有出过专杀的说
页:
[1]