专业的QQ下载站 本站非腾讯QQ官方网站

QQ下载|QQ资讯|QQ分类|下载排行|最近更新

当前位置:首页腾讯技术QQ攻防技术 → QQ缘伪装任务管理器进程的查杀法

QQ缘伪装任务管理器进程的查杀法

时间:2007/11/21 10:12:00人气:0作者:佚名我要评论(0)
最近,笔者发现了一种非常厉害病毒——QQ缘,该病毒利用QQ消息传播得很快,还伪装成任务管理器的进程Taskmgr.exe,不懂进程的用户难以识别。为让大家免受该病毒的侵害,笔者为大家详细介绍该病毒的信息和查杀方法。

  病毒特征:

  该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。运行后会将IE默认首页改变为HTTP://WWW.**115.COM/,如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。

  病毒会利用QQ发送例如“今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”:“1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史,我们要时刻警惕日本人的野心,钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息,消息里的链接是病毒网址。

  查杀方法:

  找到下列文件:

  C:windowssystemnoteped.exe

  C:windowssystemTaskmgr.exe

  C:Windowsnoteped.exe

  C:Windwossystem32noteped.exe

  删除掉:其中Taskmgr.exe 要先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"找到"Taskmgr" 删除

  如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:

  1.在任务栏上点击鼠标右键,选择任务管理器

  2.选择进程里的Taskmgr.exe,但我后来又测试也进行名称不一定是大写的,也有可能是小写,一般排在上面的一个是。

  3.点击开始-运行,输入Regedit进入注册表

  4.在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun,将Taskmgr"项删除".

  删除后重启计算机,《缘》QQ病毒宣布彻底删除。

猜你喜欢

网友评论

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!

热门评论

最新评论

已有0人参与,点击查看更多精彩评论

关于腾牛 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2005-2018 QQTN.com 【腾牛网】 版权所有 鄂ICP备17010784号-1 | 鄂公网安备 42011102000245号

声明: 本站非腾讯QQ官方网站 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告