网络通告：最近网上的QQ病毒传播问题比较严重，小马哥分享下解决方案！_聊天交友&心情咖啡

超级草泥马

ZxID：13258909

等级: 大将

有事漂流瓶联系。QQ：948760990或2515320251

举报只看楼主使用道具楼主发表于: 2010-11-05 0

观察了下近日的QQ病毒在不断的蔓延，很多网友都受到不同程度的危害，现在给大家说明下一套解决方案，希望大家尽量坚持避免出现“资料经常被改，经常乱发消息，乱更新心情，向好友传送病毒盗号木马程序”
等问题，分享给广大网友共同注意的事情。

在网吧上网，密码用软键盘输入。把你家里的电脑杀毒。安装杀毒软件什么的。就没事了。
建议你都用软键盘输入密码试试还会出问题不。
不要觉得这是小事，也许你的QQ正在给自己的好友天天发送病毒中，严重影响到了身边的朋友！！！

讲解下，传播性病毒的含意！！

（简单讲解：QQ病毒程序在网页中，当你收到类似病毒的内容，当你打开对方提供的网页，自己的电脑也就被下载了病毒程序，读取到使用中的QQ号码，从而向好友发去，而好友同样进了该网页就会如此不断恶意循环着，扬扬QQ人气较高，平时陌生人留言一天在1万多条左右，最近留言量都在6万以上，随即抽取了几条都是传播性病毒建议网友关注下）
近来,一些别有用心的人利用QQ传播木马病毒,俗称“QQ尾巴”和“QQ林妹妹”。该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西--”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。希望广大QQ用户密切注意该病毒的动向，本页面提供的专杀工具不断更新中，如果您发现您的工具不能杀掉QQ尾巴病毒，请到此下载新版本的工具。
该病毒的主要特征：
　　该病毒并不是利用QQ本身的安全漏洞传播.此病毒其实是在一些知名度不甚高的网站首页上嵌入了一段恶意代码，利用windows系统下Internet Explorer的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。这类网站我们暂且称其为垃圾网站，用户机器如果没有安装系统漏洞补丁或者升级IE到6.0版本，那么使用IE内核系列的浏览器访问这些垃圾网站，其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。
解决方法：
一、安装系统漏洞补丁　　由上述的病毒传播方式我们可以知道，即使不执行病毒文件，病毒依然可以借由系统的漏洞自动执行，达到感染的目的。因此随时安装系统漏洞补丁和升级杀毒软件一样的重要。为IE6的漏洞打补丁就可以修补iFrame漏洞，防患于未然。
最近发现了一种木马变种病毒TrojanLAgent.xzk，中文名被称为“*****木马”变种xzk。这种病毒采用VC++6.0编写，并经过加壳处理，运行后，自我复制到被感染计算机系统的指定目录下，并重新命名保存。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台监视用户开启的即时通讯工具窗口，一旦发现QQ聊天窗口存在，便通过用户当前登录的QQ聊天工具向其好友发送恶意广告信息，严重干扰用户的正常上网和聊天，给用户带来不同程度的损失。
传播过程及特征原理：
1.病毒运行后，将创建下列文件：
%WinDir%\winsoft, 43008字节
%WinDir%\microsoft.exe, 43008字节
2.修改注册表：
/在注册表中添加下列启动项：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
添加键值："KV2004" = "microsoft.exe"
这样，在Windows启动时，病毒就可以自动执行。
/病毒通过修改下列注册表键值，修改文件关联：
HKEY_CLASSES_ROOT\txtfile\shell\open\command
修改为："" = "c:\windows\winsoft "%1" "
这样，用户打开任何txt文件，都会再次运行病毒程序。
解决方法：
方法一：1、找到hosts文件，在C:\WINDOWS\system32\drivers\etc目录下
2、双击hosts文件，在“打开方式”中选择“记事本”，点击“确定”
3、将与qq.com相关的条目全部删除：删除后
4、保存文件并关闭
方法二：可以下载各种系统安全辅助工具进行修复，以QQKav为例：打开QQKav主界面，找到“Hosts”->点“重置”或“下载”最新Hosts替换掉被病毒修改的；如果在修复之后问题仍然存在，那很可能是因为系统中还有病毒，会不停的破坏host文件，这时我们就应该使用最新的QQKav进杀闪电杀毒，将恶意病毒连根拔起。最好上报系统诊断日志，以便分析最新病毒项目。注：还可能出现的一种情况是QQ号码被盗，他人恶意添加了模块来放置非法信息。解决方法：打开您的QQ空间首页页面，点击右上角的“自定义”按钮或使用Ctrl+J快捷键，在页面上方会出现自定义菜单窗口，点击自定义菜单窗口的“模块”，在个性化模块里找到该模块进行删除即可。