| 当前位置：剑薰电脑爱好者 -->> 电脑安全教程 -->> QQ缘病毒发作 伪装任务管理器进程 |
|
|
|
|
※QQ缘病毒发作 伪装任务管理器进程※
浏览 次 发布时间：2008-5-20 9:16:56剑薰电脑爱好者----打造电脑教学的专业门户网站! |
最近，笔者发现了一种非常厉害病毒——QQ缘，该病毒利用QQ消息传播得很快，还伪装成任务管理器的进程Taskmgr.exe，不懂进程的用户难以识别。为让大家免受该病毒的侵害，笔者为大家详细介绍该病毒的信息和查杀方法。
病毒特征：
该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。
病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”：“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心！中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土！！！台湾是中国不可分割的一部份！！！请你将此消息发给你QQ上的好友！”等消息，消息里的链接是病毒网址。
查杀方法：
找到下列文件：
C：windowssystemnoteped.exe
C：windowssystemTaskmgr.exe
C：Windowsnoteped.exe
C：Windwossystem32noteped.exe
删除掉：其中Taskmgr.exe 要先打开"window 任务管理器"，选中进程"Taskmgr.exe"，杀掉注意：有两个名字叫"Taskmgr.exe"进程，一个是QQ病毒，一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"找到"Taskmgr" 删除
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作：
1.在任务栏上点击鼠标右键，选择任务管理器
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。
3.点击开始-运行，输入Regedit进入注册表
4.在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，将Taskmgr"项删除".
删除后重启计算机，《缘》QQ病毒宣布彻底删除。剑薰电脑爱好者----打造电脑教学的专业门户网站! |
| 上一篇：确定计算机是否感染病毒和恢复方法以及防止感染 | 下一篇：没有了
|
| 【返回顶端】 【返回列表】 【回首页】 【打印该页】 【收藏该页】 【关闭该页】 |
|
|
| 网友评论：（只显示最新10条，评论内容只代表网友观点，与本站立场无关！） |
|
|
|
