 |
| |
"QQ狩猎者"最新变种清除方法
|
出处：PConline
责任编辑：chenyong |
| [03-11-6 15:11]
| 作者：金山毒霸安全资讯网
| -
解决方案:
1、工具清除
请升级金山毒霸的病毒库到11月4日版本，即可完全处理该病毒；
利用专杀工具(Duba_qqmsg.exe)杀毒: http://www.duba.net/download/3/34.shtml
2、手工清除
A、关闭Windows Me、Windows XP、Windows 2003的“系统还原”功能；
B、重新启动到安全模式下；
C、先将regedit.exe改名为regedit.com，再用资源管理器结束cmd.exe进程，然后运行regedit.com，将EXE关联修改为""%1" %*"，再删除以下文件:C:\cmd.exe、%Windows%\Download Program Files\b.exe。对于Win9x系统，还要删除%SystemRoot%\Rundll32.exe，再到共享目录中看有没有"病毒专杀.exe"和"周杰伦演唱会.exe"这两个文件，文件大小为11184字节，如果有，将其删除。
D、清理注册表:
打开注册表，删除主键 HKEY_CLASSES_ROOT\sysfile\shell\open、HKEY_CLASSES_ROOT\tmpfile\shell\open 修改 HKEY_CLASSES_ROOT\exefile\shell\open\command 的键值为 "%1" %*
防范措施：
不要轻易点击QQ上的不明链接,不要安装来历不明的插件(如该病毒网站上所谓的"动画播放插件2.0")。
专家提醒：
1、请及时升级您的毒霸到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时升级中，请多关注金山毒霸安全咨询网（duba.net )上的最新病毒公告，或者订阅金山毒霸的“病毒短信”，为您提供最新最快的病毒信息和毒霸的升级信息；
2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只要防止住病毒进入的通道，就可彻底免除病毒带来的危害；
3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会利用人们好奇的心理来骗取自己激活的机会，如前段时间的“911”蠕虫病毒，就是利用人们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的木马和黑客程序都会以这种方式来获得运行权；
4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。
ad
相关文章:
快快快!免费QQ申请总动员
突破限制,在新版QQ中发超大字
兼容QQ,MSN,ICQ的聊天软件
玩转整合:全面兼容你的聊天软件
全面兼容你的聊天软件
QQ轻松打造在线电台和电视台
QQ2003II轻松搞掂文件共享
“武汉男生”狂追“林妹妹”
成为聊天的焦点:让QQ头像消失
病毒预警一周播报(10.06－10.12)
| |  | -
| |
