QQ缘伪装任务管理器进程的查杀

日期：2007年11月20日作者：查看:[大字体中字体小字体]

　　最近，笔者发现了一种非常厉害病毒——QQ缘，该病毒利用QQ消息传播得很快，还伪装成任务管理器的进程Taskmgr.exe，不懂进程的用户难以识别。为让大家免受该病毒的侵害，笔者为大家详细介绍该病毒的信息和查杀方法。

　　病毒特征：

　　该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。

　　病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”：“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心！中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土！！！台湾是中国不可分割的一部份！！！请你将此消息发给你QQ上的好友！”等消息，消息里的链接是病毒网址。

　　查杀方法：

　　找到下列文件：

　　C：windowssystemnoteped.exe

　　C：windowssystemTaskmgr.exe

　　C：Windowsnoteped.exe

　　C：Windwossystem32noteped.exe

　　删除掉：其中Taskmgr.exe 要先打开"window 任务管理器"，选中进程"Taskmgr.exe"，杀掉注意：有两个名字叫"Taskmgr.exe"进程，一个是QQ病毒，一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"找到"Taskmgr" 删除

　　如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作：

　　1.在任务栏上点击鼠标右键，选择任务管理器

　　2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。

　　3.点击开始-运行，输入Regedit进入注册表

　　4.在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，将Taskmgr"项删除".

　　删除后重启计算机，《缘》QQ病毒宣布彻底删除。

（出处：急速软件下载学院）
QQ缘伪装任务管理器进程的查杀相关文章：
·Flash制作交互动画教程星座查询器
·经典：交换机故障检测检查表
·制作有趣的星座查询器Flash教程
·还原Vista隐藏更新严查详情
·SQL Server用索引视图查看性能状况
·DB中查询Table占用空间的大小
·液晶显示器简易故障自己查询
·排查无线局域网络故障技巧和方法
·QQ缘伪装任务管理器进程的查杀
·STK——乖巧易用的股价查询小软件
QQ缘伪装任务管理器进程的查杀相关软件
·〈理查德·伯恩斯拉力赛〉预告片欣赏
·Wii存档路径查看器 0.1Beta
·《陈查理探案集》
·查尔斯·狄更斯作品集
·全球IP地址查询（天意版）
·MSN聊天记录查看器V3.1
·看便便，检查你的健康
·中国UFO悬案调查--CCTV10
·H3C产品速查(800)v2.1
·HP网络产品速查手册

上一篇:Photoshop打造美丽的布艺花卉效果

下一篇:用软件来加密保护电子邮件内容

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

QQ缘伪装任务管理器进程的查杀

精品推荐

热点TOP10

特别推荐