永发信息网

中了QQ的伪装病毒怎么办?

答案:1  悬赏:60  手机版
解决时间 2021-07-18 16:33
  • 提问者网友:山高云阔
  • 2021-07-18 13:10
我看了网上的QQ伪装病毒介绍 发现我和上述情况一模一样 每个盘都有这个 D盘里的还有个免疫病毒 QQ占用极高 一个大写一个小写

1. 建立目录c:\Recycled, 图标为回收站的图标(正常的回收站名为Recycler)。目录下有Recycled.exe、Recycledbk.exe等病毒文件,这些文件都是系统隐藏属性。为了隐藏自身,目录下还有一个"文件免疫"文件、一个名为"文件免疫."的文件夹,防止用户删除此目录。

2. 在每个盘下生成一个autorun.inf文件夹,文件夹下有一个"文件免疫"文件、一个名为"文件免疫."的文件夹,防止用户删除此目录,还可以迷惑用户,让用户以为这些目录是某些软件生成的免疫文件夹。

其中,D:下的autorun.inf文件夹下有rundll32.exe,spiderNt.exe病毒文件。

每个autorun.inf\文件免疫.目录下有一个名为AQ的文件,这是病毒的配置信息。

3. 修改userinit启动项,追加病毒文件的路径。修改后的userinit键值为如下形式:

  userinit.exe,c:\Recycled\Recycled.exe

4. 在QQ目录下释放一个病毒文件"QQ.exe ",文件图标与QQ的图标相同,但没有版本信息和数字签名。(正常的QQ.exe有版本信息和数字签名,可以通过数字签名验证。)

在桌面上创建了一个QQ的AllUser链接C:\Documents and Settings\All Users\桌面\腾讯QQ.lnk,指向病毒释放的伪装QQ程序(C:\Program Files\Tencent\QQ\"QQ.exe ")。

监视QQ程序的启动,当用户启动QQ.exe时,病毒会关闭QQ.exe程序,启动"QQ.exe "病毒程序。病毒程序启动后创建的界面与QQ2008界面十分相似,并且有QQ木马扫描的选项和扫描进度条。

5. 通过伪造的登陆界面盗取用户的QQ帐号,通过邮箱发送给病毒作者 请各位大侠说一下怎么解决这种病毒 可以加我Q帮我搞 我的360顽固木马专杀没用
最佳答案
  • 五星知识达人网友:拾荒鲤
  • 2021-07-18 14:15
方法一:1) 开始 - 运行 - regedit 回车2) 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 3) 把Image File Execution Options 下面的项目全部清除方法二:1) 开始 - 运行 - cmd 回车2) reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f 其中上面的taskmgr.exe就是要恢复执行的任务管理器如果还不行,请看下面的处理方法:首先,下载安装360安全卫士(现在能运行更好,直接查杀恶意软件和木马。不能运行看下面),在电脑组策略里关闭所有磁盘的自动运行(如果不会就使用工具关闭,很多病毒专杀工具就自带这个功能),重启计算机按住F8 ,进入安全模式,使用360安全卫士进行恶意软件和木马的查杀,如果360不能运行,就运行360安装目录下的“修复工具”,点击“安全启动360”,杀完后用杀毒工具再进行全盘杀毒。如果上面方法处理不了,要重新安装系统,断开网络,
谢谢采纳,祝您天天开心(^-^)!
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯