QQ尾巴解决方案

融融

QQ尾巴解决方案
作者：闻道长安 来源：cfanclub

   该病毒可以突破大多数病毒防火墙，危害相当大 。

   这几天上网经常收到网友发过来的＂呵呵,其实我觉得这个网站真的不错,你看看HXXP://nicex.126.com ＂＂HXXP://nicex.126.com看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? ＂这类的信息，一看就知道是＂爱情之门＂变种病毒。

   于是登陆网站，下载了所有网页，在里面找到了这个病毒，病毒是作为控件运行的，也就是在你的计算机提示网络安全对话框并且你点是的时候运行的那个．（文件名是love.exe）

病毒运行后会在你的系统中产生如下几个文件
C:\\\\WINNT\\\\system32\\\\DirectX.exe（系统隐藏）
C:\\\\WINNT\\\\system32\\\\system.exe
C:\\\\WINNT\\\\system32\\\\WINHELP.EXE（系统隐藏）
C:\\\\WINNT\\\\system32\\\\WINhelp32.exe（系统隐藏）
C:\\\\WINNT\\\\system32\\\\WinSocks.dll
C:\\\\WINNT\\\\intrenat.exe

在注册表中添加如下几项：
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run\\\\Intrenat: \\\"C:\\\\WINNT\\\\intrenat.exe\\\"
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices\\\\: \\\"winhelp.exe\\\"
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices\\\\Intrenat: \\\"C:\\\\WINNT\\\\intrenat.exe\\\"
HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows NT\\\\CurrentVersion\\\\Windows\\\\run:\\\"
WINhelp32.exe\\\"

在注册表中修改如下：
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows NT\\\\CurrentVersion\\\\Winlogon\\\\Shell: \\\"Explorer.exe\\\"
被修改为
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows NT\\\\CurrentVersion\\\\Winlogon\\\\Shell: \\\"Explorer.exe C:\\\\WINNT\\\\system32\\\\DirectX.exe\\\"

病毒运行后回有intrenat.exe和WINHELP.EXE两个进程常驻内存（可以在任务管理器中看到）

病毒的危害与以前几个版本大同小异

清除方法：

首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件。
注意：有３个文件是系统隐藏文件属性，要先修改＂文件夹选项＂才能看到，用Windows搜索是找不到系统隐藏文件的．
注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键。


Win９X系统

除了上面的，病毒可能会对system.ini和win.ini两个文件进行修改，你可以在sysedit编辑器中改回来．

其他的应该没甚么差别)   2004-7-31 17:52:00

   该病毒可以突破大多数病毒防火墙，危害相当大 。

   这几天上网经常收到网友发过来的＂呵呵,其实我觉得这个网站真的不错,你看看HXXP://nicex.126.com ＂＂HXXP://nicex.126.com看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? ＂这类的信息，一看就知道是＂爱情之门＂变种病毒。

   于是登陆网站，下载了所有网页，在里面找到了这个病毒，病毒是作为控件运行的，也就是在你的计算机提示网络安全对话框并且你点是的时候运行的那个．（文件名是love.exe）

病毒运行后会在你的系统中产生如下几个文件
C:\\\\WINNT\\\\system32\\\\DirectX.exe（系统隐藏）
C:\\\\WINNT\\\\system32\\\\system.exe
C:\\\\WINNT\\\\system32\\\\WINHELP.EXE（系统隐藏）
C:\\\\WINNT\\\\system32\\\\WINhelp32.exe（系统隐藏）
C:\\\\WINNT\\\\system32\\\\WinSocks.dll
C:\\\\WINNT\\\\intrenat.exe

在注册表中添加如下几项：
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run\\\\Intrenat: \\\"C:\\\\WINNT\\\\intrenat.exe\\\"
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices\\\\: \\\"winhelp.exe\\\"
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices\\\\Intrenat: \\\"C:\\\\WINNT\\\\intrenat.exe\\\"
HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows NT\\\\CurrentVersion\\\\Windows\\\\run:\\\"
WINhelp32.exe\\\"

在注册表中修改如下：
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows NT\\\\CurrentVersion\\\\Winlogon\\\\Shell: \\\"Explorer.exe\\\"
被修改为
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows NT\\\\CurrentVersion\\\\Winlogon\\\\Shell: \\\"Explorer.exe C:\\\\WINNT\\\\system32\\\\DirectX.exe\\\"

病毒运行后回有intrenat.exe和WINHELP.EXE两个进程常驻内存（可以在任务管理器中看到）

病毒的危害与以前几个版本大同小异

清除方法：

首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件。
注意：有３个文件是系统隐藏文件属性，要先修改＂文件夹选项＂才能看到，用Windows搜索是找不到系统隐藏文件的．
注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键。


Win９X系统

除了上面的，病毒可能会对system.ini和win.ini两个文件进行修改，你可以在sysedit编辑器中改回来．

其他的应该没甚么差别.