手工清除向好友发送信息的新QQ尾巴病毒--QQ您我她个性签名网

为了您的QQ安全,下载Firefox浏览器!让你不再为安全问题而烦恼！！

新QQ尾巴，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法：
　　病毒名：Worm.QQTailEKS.ds.36864
　　传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。
　　病毒行为：
　　1.病毒运行后常驻内存，向系统目录中复制多个副本：
%Windows%\cacom.exe（%windows%一般是c:\windows目录） %System%\Akica.exe（%system%一般是指c:\windows\system32目录）
　　在Windows 2000系统，该病毒生成的程序名为sycacom.exe。
　　2.覆盖系统游戏“纸牌”的程序：
%System%\sol.exe %System%\drivers\sol.exe（这里正常没有这个sol.exe）
　　3.向系统分区以外的分区根目录复制自身：
X:\EKS.exe（X为盘符）
　　4.生成“自动播放”文件：
X:\Autorun.inf：
　　内容为：
[autorun] open=EKS.exe shellexecute=EKS.exe shell\Auto\command=EKS.exe shell=Auto
[1] http://www.qfans.net/baodian/jq/200706/13719_2.htm'>[2] http://www.qfans.net/baodian/jq/200706/13719_2.htm'>下一页

Q Q 文章：	QQ个性签名 \| QQ个性网名 \| QQ表情 \| QQ个性头像 \| QQ个性贴图 \| QQ秀个性展示 \| QQ符号大全 \| QQ技巧 \| QQ繁体个性签名 \| QQ个性字体 \| QQ个性空间 \| QQ个性资料 \| QQ游戏 \| QQ笑话&爆笑网文