文章导航PC6首页软件下载单机游戏安卓资源苹果资源

pc软件新闻网络操作系统办公工具编程服务器软件评测

安卓新闻资讯应用教程刷机教程安卓游戏攻略tv资讯深度阅读综合安卓评测

苹果ios资讯苹果手机越狱备份教程美化教程ios软件教程mac教程

单机游戏角色扮演即时战略动作射击棋牌游戏体育竞技模拟经营其它游戏游戏工具

网游cf活动dnf活动lol周免英雄lol礼包

手游最新动态手游评测手游活动新游预告手游问答

您的位置:首页精文荟萃操作系统 → 分析和查杀“QQ小尾巴”病毒

分析和查杀“QQ小尾巴”病毒

时间:2004/10/15 2:59:00来源:本站整理作者:蓝点我要评论(0)






  我们在上网的时候经常去一些个人网站,可是有一些站长在作站的时候,不顾别人的权益,在其中添加一些恶意代码,这就是最近的QQ病毒产生的原因了。前几天我也中了,虽然没有什么大的危险,但是没次都有一个小尾巴还是很难受的呀(图一)。所以我对这个病毒网站进行了研究。下面是我发现的一些内容。





图一



   对于怎么中就不说了,只要你点击他的主页就会感染上了呀,每次都会发送一条关于他的网站的地址说明了,会自动的发送给你的好友了呀,只要你的好友一旦点击就会在中了呀,就是这样了呀`~



  一、看看怎么查杀QQ病毒



  中了QQ病毒怎么杀呢?这里有两种方法。一种简单,下个专杀就是了。第二种就是自己手杀了。要发现它也简单,我们先打开任务管理器,看看这里有什么有用的东西。哈哈,有了呀,我发现了一个陌生的进程hao2.exe(如图二).这就是我们要找的QQ病毒了呀。杀了就是了。不过也不是杀了就好了呀,我们在打开注册表,进入HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在RUN的项下,我们可以看见计算机启动时候加载的启动程序。在看看这里有什么陌生的启动项。哈哈,发现了是一个叫QQ的启动项,路径是\winnt\sendmess.exe(图三)。这就是QQ病毒的启动项。删了就可以了,然后就可以在相应的目录下删除掉就可以了,现在重启一下计算机了。你就会发现病毒没有了呀。杀毒成功了。




图二




图三



  二、分析病毒网站



  我们先要分析网站的原代码,在浏览器中输入:view-scource:http://www.hao***.com查看它的原代码,这时候会返回一个记事本,里面写的就是HTML的代码了。我们会发现一段这样的代码





  原来是调用了一个http://y365.com/lkjz/good/的页面(如图四),那为什么看不见呀!是因为页面的宽和高是0。当然看不见了。




图四



  我们在看看这个页面有什么东西,使用view-scource:http://y365.com/lkjz/good/看看这代码是什么。我们发现了这么一段代码(如图五),知道了原来是bb这一文件造成的。下载下来后我又看见了一个网页,用view-scource:http://y365.com/lkjz/good//hei.htm我们终于看见了QQ病毒的程序了,它就是那个叫hao2.exe文件了(如图六)。那它又是怎么加载到注册表的呢。看看hei.htm是不是含有一个Javascript命令,它就是用来加载hao2.exe的语句。那么那些文字又是怎么加的呢?我们可以看见是不是还有一个叫S.SYS文件呀,它的作用就是文字信息了。我们用记事本打开看看,哈哈,是不是有了呀!




图五




图六



天极网  文/风啸云


相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 没有查询到任何记录。

最新文章 Windows7怎么升级Wind安卓7.0系统怎么样好不 安卓7.0有哪些新功能 安卓7.0系统详细图文体Fuchsia是什么意思 Fuchsia系统怎么样u深度一键还原精灵电脑重装系统使用教程u深度一键ghost使用教程

人气排行 win7没声音怎么办?_win无7声音解决办法苹果笔记本装Win7教程 苹果笔记本怎么装Win电脑32位和64位怎么看 怎么看电脑支持64位安卓7.0系统怎么样好不好用 Android7.0综合checking file system on是什么意思 怎么解component 'MSINET.OCX'错误是什么意思?怎Windows系统运行库集合下载 - VC运行库,.NE虚拟机VMware Workstation配置方法图解