当前位置: >> 首页 >> 病毒频道 >> 反病毒FAQ >> 瑞星反病毒论坛精品
资讯 病毒
 
反病毒小知识: 用Windows工具揪出隐藏的"QQ尾巴"
www.rising.com.cn  2005-1-17 9:30:00  信息源:瑞星卡卡社区 作者:不言放弃
广告  

    “QQ尾巴”是利用Windows系统下Internet Explorer的iFrame系统漏洞自动运行的一种恶意木马程序。该木马病毒会偷偷潜藏在用户的系统中,发作时会寻找QQ窗口并给在线QQ好友发送诸如“有我的照片”、“这是一个很不错的网站”或“快去这看看,里面有蛮好的东西”之类的假消息,诱惑用户点击一个网站,如果有人信以为真点击该链接的话,就会被病毒感染,然后成为毒源,继续传播。用户除了可以下载“QQ尾巴专杀工具”等对其进行查杀外,还可以使用Windows查找工具将它从用户系统中“甩”出去。

    用户从开始菜单中选择“查找→文件或文件夹”并打开系统“查找”对话框:

    步骤一:切换到“名称与位置”选项卡,在“名称”和“包含文字”框中输入QQ那段“虚假消息”的文字,如一段网址或“一个很不错的网站”等,将“搜索”范围指定到C:\WINDOWS\并选中“包含子文件夹”选项。

    步骤二:切换到“日期”选项卡,选中“查找所有文件”选项并在其右侧下拉菜单列表中选择“创建时间”,在“介于×年×月×日和×年×月×日”选项中选择发现QQ发生异常的上一个可以正常聊天的日期,当然也可以是浏览过QQ信息中虚假网址的当天。

    步骤三:进行完上述所有设置后,单击“查找”,Windows查找工具会分别在C:\WINDOWS\文件夹中找到一个名为Sendmess的应用程序和C:\WINDOWS\TEMP\文件夹中找到一个名为Younv的应用程序,用户在安全模式下将它们进行清除一下即可完成“QQ尾巴”木马病毒的查杀。

    更多讨论,欢迎访问瑞星卡卡社区(文章来源:http://forum.ikaka.com/topic.asp?board=28&artid=5617752


 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口
 相关文章
  • 反病毒小知识: 如何用抓包工具把电脑病毒揪出来
  • 瑞星反病毒专家详细分析 网页仿冒怎么骗走你的钱
  • 反病毒小知识:局域网电脑病毒入侵原理及防范方法
  • 反病毒小知识:教你如何有效避免电脑病毒的侵袭?
  • 反病毒:远离网络带来的威胁--撕破木马的隐身衣



  • 信息安全 源自瑞星