-
Trojan.QQcamoufleur
鎖定
- 外文名
- Trojan.QQcamoufleur
- 病毒類型
- :木馬病毒
- 警惕程度
- :★★★★
- 感染對象
- :網絡
於10月18日出現的新型惡性QQ病毒“QQ偽裝專家”(Trojan.QQcamoufleur)雖然已經被瑞星公司捕獲,但鑑於這個病毒有出現新版本的可能,所以廣大用户還是應該做好防毒準備。
病毒類型:木馬病毒
發作時間:隨機
傳播方式:網絡
感染對象:網絡
警惕程度:★★★★
病毒的發現與清除:
病毒一般會有如下特徵:
1. 使打印機無故打印亂碼。
2. 在桌面上建立一個名為:“QQ2000b”的快捷方式。
3. 啓動後會將自己拷貝到系統目錄下,並改名為 windll.exe, photo.gif.exe 和 notepads.exe。
4. 病毒會在註冊表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run項中添加一個鍵值為:WinIme,內容為:C:\WINNT\SYSTEM32\windll.exe的自啓項。
5. 病毒會修改註冊表,將命令接口(HKEY_CLASSES_ROOT\Txtfile\shell\open\command)改為病毒體,這樣即使是自啓動項被用户刪除了,病毒也會照常運行。
6. 病毒會利用郵件進行傳播,產生標題為:“這是我的照片”,附件為:“photo.gif.exe”的病毒郵件。
如果用户在檢查計算機的過程中發現有以上特徵,則可以肯定是中了此病毒,請使用瑞星殺毒軟件清除此病毒,對於上述第5項,則還需要到瑞星的網站下載一註冊表恢復工具進行恢復。
- 詞條統計
-
- 瀏覽次數:次
- 編輯次數:7次歷史版本
- 最近更新: 静嘉海林