论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-05-25 09:39 |只看该作者 |倒序浏览

www.dj3344.com这个网站含有恶意代码,请勿登陆。如果已经中招，按下面的方法解决。

它启动的时候会自动加载interneter.exe
这就是它的根源
首先先打开注册表具体步骤如下：开始--运行---输入regedit----打开
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除LOAD里面的WIDOWS.EXE

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU
删除widows.exe
然后从c:/winnt/system32找到interneter.exe和widows.exe两个文件删除
修改主页地址
重新启动计算机

文库|博客

弱智

腰缠万贯

论坛徽章:: 1

2楼 [报告]

发表于 2003-05-31 15:36 |只看该作者

qq中毒以后的手动清除方法

这是一种新的木马病毒，病毒名为：trojan.qqwebaut.a及其变种trojan.qqwebaut.b。当病毒发作后，会每隔一分钟就发一次信息，使聊天懊恼不已。下面是一些详细说明。

　　病毒运行时会产生如下情况：

　　1. 自动下载http://update.***.com/myautoexe.exe；并拷贝到%SystemDir%\QUpdate.exe，该程序运行时会打开http://update.***.com/ads.htm网页；

　　2. 把自己拷贝到%SystemDir%\WebAuto.exe, 在注册表中添加SOFTWARE\Microsoft\Windows\CurrentVersion\Run WebAuto.exe, 把自己设置为自动启动；

　　3. 修改默认主页为成：http://www.***.net；

　　4. 查找"发送消息"窗口,并查找上面有否RICHEDIT,再查找有否"送讯息&S"的BUTTON,若成功则随机选用用下列字符串与http://www.***.com组合贴入RICHEDIT控件中,并触发"送讯息&S"按钮；

　　 "激情电影爽啊！给你也推荐一下，完全免费--"；

　　 "快去这看看，里面有蛮好好东西--"；

　　 "上次看了个网站不错，去看看吧--"；

　　5. 程序睡眠1分钟, 重复以上动作；

　　6. "激情电影爽啊！给你也推荐一下，完全免费--"； "快去这看看，里面有蛮好好东西--"； "上次看了个网站不错，去看看吧--"；"http://update.***.com/"；"http://www.****.com"；

　　这几个串在程序中用Based64编码过,程序运行的时候再解码回去的。