聊天工具QQ用戶甚多，各種病毒木馬以及流氓軟件也利用它大肆傳播，一旦染上就難以清除，還常常危及他人。近期，QQ病毒又有了抬頭之勢(shì)，不僅危害更大，其花樣也是推陳出新，讓人放不勝防。下面就為大家介紹幾個(gè)與QQ相關(guān)的病毒木馬以及流氓軟件的應(yīng)對(duì)辦法，中招的朋友可以對(duì)癥下藥，沒(méi)中招的朋友也可引以為戒。
QQ彈出式廣告木馬
該木馬會(huì)偽裝成QQ式的彈出廣告，隨時(shí)在屏幕右下角彈出廣告窗口。將鼠標(biāo)放到該窗口中，鼠標(biāo)會(huì)變成手狀，點(diǎn)擊窗口任意處即可打開瀏覽器鏈接到廣告網(wǎng)頁(yè)，而正規(guī)的QQ彈出廣告窗口中大多為文字或圖片說(shuō)明，只有點(diǎn)擊說(shuō)明中的鏈接才能打開網(wǎng)頁(yè)。所以該彈出廣告窗口實(shí)為一個(gè)網(wǎng)頁(yè)鏈接木馬，大家要認(rèn)真區(qū)分。
解決辦法：該木馬會(huì)在C:\Windows目錄中建立了一個(gè)“Backup”文件夾，并且采用自動(dòng)加載和監(jiān)視備份文件功能，使你在安全模式下也無(wú)法手動(dòng)清除該木馬。解決辦法是使用批處理功能，在木馬程序重建備份之前搶先刪除它。
重新啟動(dòng)機(jī)器，按F8鍵選擇安全模式進(jìn)入系統(tǒng)。新建文本文檔，輸入：
“Move c:\windows\backup c:\windows\bak（將Backup目錄重命名為Bak）
Md c:\windows\backup（在C:\windows下建立Backup目錄）”，
接著點(diǎn)擊“文件/另存為”選項(xiàng)，將文件名更改為“QQ廣告.bat”進(jìn)行保存。
提示：括號(hào)內(nèi)的說(shuō)明不用輸入，下同。
運(yùn)行該批處理文件后，立即將“C:\windows”文件夾中的“Bak”文件夾刪除，完成了木馬備份文件的刪除。接著再新建一個(gè)文本文檔，輸入：
“cd c:\（將當(dāng)前路徑改為C:盤的根目錄）
cd C:\windows\Downloaded Program Files（更改當(dāng)前路徑）
C:\windowsDownloaded Program Files move _IS_0518 c:\bak（移動(dòng)相關(guān)文件夾）”
然后點(diǎn)擊“文件/另存為”選項(xiàng)，保存為“QQ廣告2.bat”文件。雙擊運(yùn)行后，將C盤的“Bak”文件夾刪除，再進(jìn)入“C:\windows”目錄，刪除Backup文件夾，即完成了木馬文件的清除。
最后在“運(yùn)行”對(duì)話框中輸入“Regedit”，打開“注冊(cè)表編輯器”窗口，分別將“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32”和“HKEY_CURRENT_USER/Software/advapi32”兩個(gè)鍵值刪除即可。
多多QQ表情
“多多QQ表情”是一個(gè)流氓軟件，大多與其它軟件進(jìn)行捆綁安裝。一旦安裝上“多多QQ表情”后，其包含的“Update”文件會(huì)創(chuàng)建“Updata.exe”進(jìn)程，并對(duì)系統(tǒng)作一系列改動(dòng)，生成大量惡意文件。IE瀏覽器主頁(yè)會(huì)被篡改，使用自帶的卸載程序無(wú)法將它卸載干凈。
解決辦法：要想手動(dòng)將“多多QQ表情”清除干凈，先打開“運(yùn)行”對(duì)話框，輸入“%ProgramFiles%\qqhelper\uninstall.exe”，點(diǎn)擊“確定”按鈕卸載“多多QQ表情”程序。 接著打開“任務(wù)管理器/進(jìn)程”窗口，結(jié)束“diskman.exe”進(jìn)程。然后再打開“運(yùn)行”對(duì)話框，輸入“services.msc”，點(diǎn)擊“確定”按鈕后打開“服務(wù)”窗口，找到“Universal Disk Manager”服務(wù)，將其設(shè)置為禁止。再將“C:\Program Files\Common Files\SAN”文件夾和“C:\Program Files\Common Files\Upd”文件夾刪除。
接著打開“注冊(cè)表編輯器”窗口，在左側(cè)窗格依次點(diǎn)擊“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”項(xiàng)，在右側(cè)找到“Update"="%ProgramFiles%\Common Files\Upd\update.exe”鍵值，將其刪除。
然后在桌面用右鍵單擊“我的電腦/屬性/硬件/設(shè)備管理器/查看/選中“顯示隱藏的設(shè)備”選項(xiàng)，接著在設(shè)備列表中展開“非即插即用驅(qū)動(dòng)程序”選項(xiàng)，找到“Universal Disk Manager”，右鍵選擇“卸載”。
最后再打開“注冊(cè)表編輯器”窗口，在左側(cè)窗格中依次點(diǎn)擊“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”項(xiàng)，找到“Universal Disk Manager”鍵值，將其刪除，并點(diǎn)擊“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root”項(xiàng)，刪除 “LEGACY_Universal Disk Manager”即可。
殺滅QQ樂(lè)病毒
“QQ樂(lè)”病毒（Worm/QQMsg.Lee）會(huì)自動(dòng)搜索QQ用戶中的好友，不斷向他們發(fā)送包含一串網(wǎng)址的消息。好友在點(diǎn)擊網(wǎng)址鏈接登陸網(wǎng)站后，就有可能會(huì)感染該病毒。
解決辦法：“QQ樂(lè)”病毒會(huì)創(chuàng)建“System32.exe”進(jìn)程和一個(gè)名為“Lee”的管理員帳戶。會(huì)在每個(gè)分區(qū)根目錄下創(chuàng)建“Autorun.inf”文件和“System32.exe”、“System32dll.dll”文件。由于“Autorun.inf”是自運(yùn)行文件（常用于自啟動(dòng)光盤），這樣在雙擊任意分區(qū)盤符時(shí)就會(huì)使系統(tǒng)自動(dòng)執(zhí)行該“Autorun.inf”文件的命令，以達(dá)到運(yùn)行“System32.exe”“System32dll.dll”病毒文件的目的。接著用搜索查找“Lee”關(guān)鍵字，會(huì)找到一個(gè)創(chuàng)建管理員賬戶的批處理文件“Admin.bat”。最后將每個(gè)分區(qū)根目錄下的“Autorun.inf”、“System32.exe”和“System32dll.dll”文件刪除，再將搜索到的“Admin.bat”文件刪除即可。
QQ龜病毒（Trojan/QQMsg,Zigui.b）的查殺
一旦感染了“QQ龜病毒”，你的電腦便會(huì)出現(xiàn)這樣的癥狀：自動(dòng)給QQ好友發(fā)送文件，而且文件名為“……白骨精……”、“一個(gè)對(duì)你工作有益的東西”等等。該病毒被金山毒霸網(wǎng)站上排列在2005年十大病毒之第四位。
解決辦法：打開任務(wù)管理器，結(jié)束掉RUNDLL32.EXE和TIMP1atform.exe（注意P后面是數(shù)字1）進(jìn)程。
設(shè)置讓W(xué)indows顯示隱藏文件，找到以下文件并且將其刪除：%System%\.exe
%System%\notepad.exe和%Windir%\System\RUNDLL32.EXE；還要?jiǎng)h除QQ目錄中的TIMP1atform.exe（P后面是數(shù)字1，別刪錯(cuò)了）。
打開注冊(cè)表編輯器。刪除“HKEY_LOCAL_MACHINE\Software\Classes\Msipv”和“HKEY_CURRENT_USER\Software\Classes\Msipv”下的“MainSetup”、“MainUp”、“MainVer”三個(gè)DWORD鍵值。
最后通過(guò)修復(fù)EXE和TXT文件關(guān)聯(lián)，重新啟動(dòng)即可。
以上談到的解決方法都是以手工清除為主，其實(shí)目前很多殺毒軟件就可以自動(dòng)識(shí)別很多QQ病毒，建議在QQ出現(xiàn)問(wèn)題時(shí)，先升級(jí)殺毒軟件進(jìn)行查殺，看問(wèn)題是否解決，再用手工清除的辦法，避免由于手工操作不當(dāng)帶來(lái)的問(wèn)題。
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(？) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2018 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備17010784號(hào)-1 | 
鄂公網(wǎng)安備 42011102000245號(hào)
聲明： 本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來(lái)自互聯(lián)網(wǎng) 如有異議 請(qǐng)與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告
