风网QQ站
风网QQ站首页
免费QQ秀
QQ聊天室
QQ表情
免费QQ
QQ游戏
QQ2003
QQ币
QQ表情下载
QQ秀商城
QQ校友录
QQ彩字
QQ杀毒
QQ头像
QQ字体
QQ病毒
QQ杀毒软件
最新QQ下载
QQ小游戏
QQ尾巴
QQ杀手
QQ皮肤
QQ贴图
QQ工具
腾讯QQ下载
QQ游戏下载
申请QQ号
qq2005
QQ家园
QQ外挂
腾讯QQ
QQ木马
QQ自定义表情
QQ软件下载
QQ木子版
YamQQ
QQ炸弹
QQ盗号
QQ文字
QQ商场
QQ2003木子版
QQ密码保护
QQ完美版
QQ显ip版
QQ密码
QQ软件
QQ聊天
QQ下载
       | 游戏点卡 | 风网小游戏 | 风网音乐 | 软件下载 | 常用网址 | 网上电台 | 游戏资讯 | 风网论坛 |
收藏本站 | 设为首页   

1.  杀毒不求人:手工剪除“QQ尾巴”

来看看我在Windows 98下是如何手工清除“QQ尾巴”的吧。

第一步:

打开“文件夹选项”对话框,在“查看”选项卡中,把“高级设置”中的“文件和文件夹”下的“隐藏文件”项,设置为“显示所有文件”。

第二步:

打开“查找文件和文件夹”对话框,在名称栏中输入“.exe”,搜索范围设置为C盘(即系统盘),然后查找文件,并把查找结果按日期排序,查看有哪些文件的修改时间与电脑中毒时间相同,记下这些文件的名称及路径。

发现了5个文件,它们分别是在C:\Windows文件夹下的Intrenat.exe和C:\Windows\System文件夹下的System.exe、Directx.exe、Winhelp.exe和Winhelp32.exe,其中Winhelp.exe和Winhelp32.exe为隐藏文件。

第三步:

将Winhelp.exe和Winhelp32.exe的“隐藏”属性去掉。因为Windows状态下,有些病毒程序在开机时就已经运行,要在DOS状态下才可删除,只有去掉“隐藏”属性才可以在DOS状态下删除这些文件。

第四步:

打开“系统配置实用程序”窗口,选择启动选项卡,如果加载了病毒程序,去掉其前面的“√”号,禁止其随Windows启动。

当时在启动程序组里发现了三个病毒程序:Intrenat.exe、Winhelp.exe、Winhelp32.exe。

第五步:

重新启动电脑,进入MS-DOS方式,在相应的目录下把查到的病毒文件一一删除,然后再启动Windows。

启动Windows后,屏幕上会出一个提示窗口(如图1):单击[确定]按钮即可,再次打开QQ,发现不再自动发送消息,说明病毒已除。

QQ尾巴

利用“Windows优化大师”中的“进程管理”也可以终止病毒程序运行,这样就可以在Windows状态下直接删除那些病毒文件,不必切换到MS-DOS状态。

尽管清除了病毒,但是每次启动电脑时都会在屏幕上出现上面的提示窗口,只有单击[确定]按钮才能进入Windows系统,下面说一下如何去掉提示窗口。

在C:\Windows\system文件夹下找到System.ini这个文件,用记事本打开(如图2)。把第二行中的“C:\Windows\System\DirectX.exe”删掉,然后保存退出。

QQ尾巴

至此“QQ尾巴”就算彻底清除。



2.  如何清除和预防“QQ尾巴”病毒

近来,一些别有用心的人利用QQ传播木马病毒,俗称“QQ尾巴”和“QQ林妹妹”。该病毒会偷偷藏在用户的系统中,发作时会寻找QQ窗口,给在线上的QQ好友发送诸如“快去这看看,里面有蛮好的东西--”之类的假消息,诱惑用户点击一个网站,如果有人信以为真点击该链接的话,就会被病毒感染,然后成为毒源,继续传播。希望广大QQ用户密切注意该病毒的动向,本页面提供的专杀工具不断更新中,如果您发现您的工具不能杀掉QQ尾巴病毒,请到此下载新版本的工具。

该病毒的主要特征:

该病毒并不是利用QQ本身的安全漏洞传播.此病毒其实是在一些知名度不甚高的网站首页上嵌入了一段恶意代码,利用windows系统下Internet Explorer的iFrame系统漏洞自动运行恶意木马程序,从而达到侵入用户系统,进而借助QQ进行垃圾信息发送的目的。这类网站我们暂且称其为垃圾网站,用户机器如果没有安装系统漏洞补丁或者升级IE到6.0版本,那么使用IE内核系列的浏览器访问这些垃圾网站,其访问的网页中嵌入的恶意代码即被运行,就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候,该木马程序会自动在发送的消息末尾插入一段广告词,通常都是以下几句中的一种。

1. HoHo~~ http://www.mm**.com刚刚朋友给我发来的这个东东。你不看看就后悔哦,嘿嘿。也给你的朋友吧。呵呵,其实我觉得这个网站真的不错,你看看 http://www.ktv***.com/

2. 想不想来点摇滚粗口舞曲,中华 DJ 第一站,网址告诉你 http://www.qq33**.com.。不要告诉别人 ~ 哈哈,真正算得上是国内最棒的 DJ 站点。

3. http//www.hao***.com 帮忙看看这个网站打不打的开。

4. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?

解决方法:

一、随时升级杀毒软件

为长期有效地防止病毒肆虐,为用户提供最完善的服务,腾讯公司近日和金山公司达成协议,金山公司已把相关的病毒专杀工具正式授权给腾讯公司,广大 QQ 用户可以直接从腾讯网站下载及时有效的病毒专杀工具。

用户可点击以下图标下载金山公司提供的病毒专杀工具【更新于2003.11.20】:

http://qqdl.tencent.com/duba_qqmsg.exe

腾讯公司同时提醒用户及时升级到金山毒霸最新版,以对付可能发生的病毒蔓延;金山毒霸下载网址:http://www.duba.net/download/

二、安装系统漏洞补丁

由上述的病毒传播方式我们可以知道,即使不执行病毒文件,病毒依然可以借由系统的漏洞自动执行,达到感染的目的。因此随时安装系统漏洞补丁和升级杀毒软件一样的重要。为IE6的漏洞打补丁就可以修补iFrame漏洞,防患于未然。

IE6 补丁下载地址:

http://www.microsoft.com/windows/ie/downloads/critical/q319182/download.asp

腾讯公司提示广大用户:

QQ尾巴链接的有些网站上有这样的内容――“欲观看更多精彩影片,请刷新安装“藏鲸阁”插件(会自动跳出,点击“是”即可),如果不能观看影片,请确定您是否已经下载安装了Realplayer或Mediaplayer”。腾讯公司建议用户不要安装“藏鲸阁”插件。因为该插件可以被某些不良网站利用,装上它之后登录某些不良网站就可能会自动从网上下载并安装一些木马病毒到您的机器上,即使您使用的是IE6.0SP1并打上了最新的补丁也无济于事。

在“藏鲸阁”的发布网站上提供了一个“网页自动下载运行系统”工具:exe2htm.exe。利用该工具可定做一个htm文件,通过“藏鲸阁”自动下载运行指定的文件,这个过程在已经安装了“藏鲸阁”的系统中并不需要征求用户的同意,只会显示一个大小可以在那个htm文件中设置的下载进度界面,那些不良网站通常会把它的大小设置为0,使用户看不到这个过程,从而入侵用户系统。


3.  查杀QQ尾巴病毒 V1.0  

软件语言: 简体中文
软件类别: 国产软件/免费版/病毒防治
运行环境: Win9x/Me/NT/2000/XP
界面预览: 无
软件大小: 173KB
软件更新: 2003-11-26
下载次数: 40788
软件评级:
联 系 人: 未知
开 发 商: HomePage
软件介绍:
QQ发送信息时会在最后添加一些网址,这个工具专门杀这种病毒

点这里下载

   

关于我们 网站地图 联系方式 友情链接 广告服务 风网数字卡 网上开店 墨香轩轩

©2005-2008 QQ