“QQ女友”病毒的分析及删除
病毒特征:
利用QQ发送诱惑信息,导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友,致使不明真相的用户上当。
1.复制自己到系统目录:
%SYSDIR%
%SYSDIR%
2.修改如下注册表键值病毒自启动的伎俩>:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
"Network Associates, Inc." = ""
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
"S0undMan" = "%SYSDIR%"
3.病毒运行后将建立一个HTTP服务器,监听TCP端口20808
该功能将响应远程的下载请求,将本地的病毒文件复制到远程机器。
4.病毒搜索QQ聊天软件,向在线的好友发送诱惑信息,内容如下:
“你是那样地美,美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。
留给我印象最深的是你那双湖水般清澈的眸子,以及长长的、一闪一闪的睫毛。
像是探询,像是关切,像是问候。
这是你需要的东西:
下载地址1
http://*.*.*.*::20808//%DRIVE%c:
下载地址2
http://*.*.*.*::20808//%DRIVE%c:”
上面的内容头部也可能为下列之一:
其实,我最先认识你是在照片上。照片上的你托腮凝眸,若有所思。那份温柔、那份美感、那份妩媚,使我久久难以忘怀
远远地,我目送你的背影,你那用一束大红色绸带扎在脑后的黑发,宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。
你蹦蹦跳跳地走进来,一件红尼大衣,紧束着腰带,显得那么轻盈,那么矫健,简直就像天边飘来一朵红云。
你笑起来的样子最为动人,两片薄薄的嘴唇在笑,长长的眼睛在笑
春花秋月,是诗人们歌颂的情景,可是我对于它,却感到十分平凡。只有你嵌着梨涡的笑容,才是我眼中最美的偶象。
你其有点像天上的月亮,也像那闪烁的星星,可惜我不是诗人,否则,当写一万首诗来形容你的美丽。
你是一尊象牙雕刻的女神,大方、端庄、温柔、姻静,无一不使男人深深崇拜。
在风吹干你的散发时,我简直着魔了:在闪闪发光的披肩柔发中,在淡淡入鬓的蛾眉问,在碧水漓漓的眼睛里……你竟是如此美丽可人!
你是花丛中的蝴蝶,是百合花中的蓓蕾。无论什么衣服穿到你的身上,总是那么端庄、好看。
你那瓜子形的形(编者注:该字疑为病毒作者笔误),那么白净,弯弯的一双眉毛,那么修长;水汪汪的一对眼睛,那么明亮!
其中*.*.*.*为本机地址,%filename%为下列之一:
"c:"
"c:"
"c:"
"c:"
"c:"
"c:"
"c:my_"
"c:"
"c:"
"c:"
这些都是病毒本身。
5.鉴于该病毒的特殊性,尤其是女性的使用QQ的用户,请看到上述信息时请不要上当。
清除方法
(1)打开任务管理器查看是否存在进程名为: 或,终止它
(2)打开注册表编辑器,删除如下键值<如果存在的话>:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
"Network Associates, Inc." = ""
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
"S0undMan" = "%SYSDIR%"
(3)将%WINSYS%目录下的文件: 和删除
注:%WINSYS%位Windows系统的安装目录,在win9x,winme,winxp下默认为:C:WINDOWSSYSTEM,win2k下默认为:C:WINNTSYSTEM32。
-
原神锈舵酒馆隐藏任务怎么做?原神锈舵酒馆隐藏任务完成攻略
原神锈舵酒馆隐藏任务开启啦,小伙伴们在玩的时候也没有遇到一些困难呢?比如大家知道怎么去找锈舵酒馆呢?下面就和小编一起来看看原神锈舵酒馆隐藏任务完成攻略。原神锈舵酒馆隐藏任务怎么做?任务概述:完成锈舵酒馆的问答,使用舰炮进入隐藏的地下洞窟任务奖励:1个华丽/...
-
易烊千玺网站怎么发照片?易烊千玺网站怎么发相册里的照片
易烊千玺粉丝们对于千玺的网站是不陌生的吧,可以说是双方的小天地,在那里可以分享彼此的生活,不过很多小伙伴不清楚怎么在网站里面发照片,不清楚怎么去操作,下面就和小编一起来看看吧。易烊千玺网站怎么发照片?易烊千玺网站发照片您可以按照以下步骤操作:1、首先打开...
-
“鸡兔同笼”是我国广为流传的数学趣题,猜猜最早出现在哪本书中?
支付宝庄园小课堂4月15日的问题是,“鸡兔同笼”是我国广为流传的数学趣题,猜猜最早出现在哪本书中?如果你不清楚,可以看看文中的介绍。2024年蚂蚁庄园4月15日庄园小课堂答案今天的问题是:“鸡兔同笼”是我国广为流传的数学趣题,猜猜最早出现在哪本书中?答案是:《孙子算...
-
智行火车票抢票失败后是全额退款吗?智行火车票抢票怎么取消订单?
十一国庆节马上就要到啦,抢票真的是好难,全国那么多人出行,12306基本都是秒光了,那智行火车票在抢票的时候失败了怎么办呢?会不会退款呢?下面就和小编一起来看看吧。智行火车票抢票失败后是全额退款吗?是全额退款。根据预定火车票界面智行火车票提供的《火车票信息服...