轻松学会手动清除QQ尾巴

轻松学会手动清除QQ尾巴

轻松学会手动清除QQ尾巴


    中了QQ尾巴后,发诱惑消息迷惑网民,点击消息中的链接,下载运行后就会中招,中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除QQ尾巴办法: 
QQ尾巴病毒名:Worm.QQTailEKS.ds.36864

QQ尾巴传播方式:通过QQ发送消息,并通过自动播放和恶意网页传播。
 

QQ尾巴病毒行为:

1.病毒运行后常驻内存,向系统目录中复制多个副本:
%windows%\cacom.exe(%windows%一般是c:\windows目录)
%System%\Akica.exe(%system%一般是指c:\windows\system32目录)

在Windows 2000系统,该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌”的程序:
%System%\sol.exe
%System%\drivers\sol.exe(这里正常没有这个sol.exe)

3.向系统分区以外的分区根目录复制自身:
X:\EKS.exe(X为盘符)

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wzwjyp.html