qq四大病毒及解決方法通用多篇

qq病毒清除： 篇一

病毒特性：

此病毒是“武漢男生”的一系列新變種，病毒發作後會利用QQ聊天工具進行傳播，定時給QQ網友發送包含網址的信息來誘使用户點擊，該網頁利用了IE的ObjectData漏洞下載並運行病毒本身，該漏洞是由HTML中OBJECT的DATA標籤引起的。對於DATA所標記的URL，IE會根據服務器返回的HTTP頭來處理數據。如果HTTP頭中返回的URL類型Content-Type是Application/hta，那麼該URL指定的文件就能夠執行，無論IE設置的安全級別有多高。

該變種較明顯的特點是，病毒運行後，除定時發給QQ網友同樣的網址外還會趁機盜取“傳奇”遊戲的帳户、密碼以及其他信息，並以郵件形式發給盜密碼者，還會結束多種反病毒軟件，以保護自身不被清除。

（1）如果點擊病毒網頁，將會顯示美女圖片，而同時彈出一個標題為“asp空間”的不可見窗口。此網頁利用IE漏洞，下載並運行leoexe.gif和leo.asp文件，其中leoexe.gif並不是圖像文件，而是exe類型的病毒體，是病毒釋放器；

（2）病毒一旦運行，將結束大部分殺毒軟件、防火牆以及某些病毒專殺工具；

（3）每隔一段時間給QQ網友發送信息

（4）病毒運行後會複製自身到系統目錄下，文件名是、、,並在註冊表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices中添加：

“windowsupdate”=“%安裝目錄%system”%安裝目錄%是Windows系統的安裝目錄，在不同系統下該目標表現可能不同，可能的有：c:windows;c:winnt等。

（5）修改文本文件（*。txt）關聯和可執行文件關聯，直接指向病毒本身，如果用户運行任意的txt文件和exe文件都會激活病毒。

（6）病毒會在計算機中搜索傳奇遊戲的帳户、密碼以及其他信息，發送到指定的E-Mail信箱。

“武漢男生”病毒 篇二

病毒特徵：

1、在進行QQ聊天時會在消息中加入信息“向你介紹一個好看的動畫網：http://Flash2”

2、當瀏覽帶毒網站時，會利用IE漏洞，嘗試新增sys文件和tmp文件的執行關聯，並下載執行病毒文件，如果IE已經打上補丁，則會彈出一個插件對話框，引誘用户安裝，安裝後會將自己安裝到%Windows%DownloadedProgramFiles文件夾中，文件名為“”，如果用户拒絕安裝該插件，會不斷彈出對話框要求用户安裝。

3、複製文件:

A、複製病毒體到%SystemRoot%文件夾中，文件名為“”；

B、複製病毒體為“C:”；

C、試圖複製病毒體到共享目錄中，名為“病毒專殺。exe”和“周杰倫演唱會。exe”。

4、添加註冊表啟動項，以隨機啟動在註冊表的主鍵:HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun添加以下鍵值“LoadPowerProfile”=“%SystemRoot%”

5、修改和新增以下文件關聯

A、修改。exe文件的關聯，每當執行exe文件時，即首先執行病毒預先複製的病毒文件。在註冊表的主鍵:HKEY_CLASS_ROOTexefileshellopencommand修改如下鍵值：默認=“C;%1&*”

B、新增。sys文件的執行關聯，使得在瀏覽帶毒網站時執行病毒文件在註冊表的主鍵:HKEY_CLASS_ROOTsysfileshellopencommand修改如下鍵值：默認=“”“%1”“%*”

C、新增。tmp文件的執行關聯在註冊表的主鍵:HKEY_CLASS_ROOTtmpfileshellopencommand修改如下鍵值：默認=“”“%1”“%*”

6、試圖偷傳奇遊戲的密碼，並通過自帶的郵件引擎以“mj25257758@26”的名義發送到“scmsmj@”信箱中。

7、在Win2000、WinXP、Win2003系統中，系統文件“”就在系統目錄中，因而病毒會嘗試將該文件覆蓋，但這幾個系統都能自動保護並恢復受到破壞的系統文件，因而病毒不能正常加載，但仍可以通過EXE關聯被加載。

清除方法:

A、關閉WindowsMe、WindowsXP、Windows2003的“系統還原”功能；

B、重新啟動到安全模式下；

C、先將改名為，再用資源管理器結束進程，然後運行，將EXE關聯修改為“”%1“%*”，再刪除以下文件:C:、%Windows%DownloadProgramFiles。對於Win9x系統，還要刪除%SystemRoot%，再到共享目錄中看有沒有“病毒專殺。exe”和“周杰倫演唱會。exe”這兩個文件，文件大小為11184字節，如果有，將其刪除。

D、清理註冊表:

打開註冊表，刪除主鍵HKEY_CLASSES_ROOTsysfileshellopen、HKEY_CLASSES_ROOTtmpfileshellopen修改HKEY_CLASSES_ROOTexefileshellopencommand的鍵值為“%1”%*

防範措施：

不要輕易點擊QQ上的不明鏈接，不要安裝來歷不明的插件（如該病毒網站上所謂的“動畫播放插件2.0”）。

“QQ狩獵者”病毒 篇三

病毒特徵：

該病毒用VB語言編寫，採用ASPack壓縮，利用QQ消息傳播。運行後會將IE默認首頁改變為：HTTP://WWW.**，如果你發現自己的IE首頁被修改成以上網址，就是被該病毒感染了。

病毒會利用QQ發送例如“今天在網上下了本電子書，書名叫《緣》，寫得不錯，而且書的作者的名字很巧…………點擊下面這個地址可以下載這本書”；“1937年12月13日，300000南京人民被侵華日軍集體大屠殺！所有的中國人都不應忘記這個日子，從始至終日本人都沒有改變它們的野心！中華兒女要團結自強牢記歷史，我們要時刻警惕日本人的野心，釣魚島是中國的領土！台灣是中國不可分割的一部份！請你將此消息發給你QQ上的好友！”等消息，消息裏的鏈接是病毒網址。

清除方法：

使用了下面的辦法將其徹底刪除。

找到下列文件:

C:windowssystem

C:windowssystem

C:Windows

C:Windwossystem32

刪除掉:其中要先打開“window任務管理器”，選中進程“”，殺掉

注意:有兩個名字叫“”進程，一個是QQ病毒，一個是你剛才打開的“Window認為管理器”

然後到註冊表中找到“HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun”

找到“Taskmgr”刪除

如果你還不明白那請你先找到那幾個文件，然後再按下面步驟操作:

1、在任務欄上點擊鼠標右鍵，選擇任務管理器

2、選擇進程裏的，但我後來又測試也進行名稱不一定是大寫的，也有可能是小寫，一般排在上面的一個是。

3、點擊開始-運行，輸入Regedit進入註冊表

4、在註冊表中找到“HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，將Taskmgr”項刪除"。

刪除後重啟計算機，《緣》QQ病毒宣佈徹底刪除。

另外提醒大家，儘快更新（本站★）你的IE到IE6SP1這樣可以減少很多的IE被改機會。

近來網上出現一種叫做“QQ尾巴”的木馬病毒。該病毒會偷偷藏在你的系統中，當你在使用QQ的時候，它會自動尋找QQ窗口，給在線上的QQ好友發送諸如“剛剛朋友給我發來的這個東東。你不看看要後悔哦--”之類的假消息，如果有人信以為真點擊該鏈接的話，將會感染上病毒，並且成為病毒的傳播源。