假QQ

假QQ(TrojanDropper.FakeQQ)病毒運行後搜尋擴展名為:.doc的檔案並覆蓋,使用戶不知不覺就可能運行病毒檔案;病毒還將修改Windows記事本程式的關聯。

基本介紹

  • 中文名:假QQ
  • 外文名:TrojanDropper.FakeQQ
  • 詞語分類:計算機用語
  • 病毒類型:木馬
  • 警惕程度:★★★★
  • 依賴系統:WIN9X/NT/2000/XP
病毒簡介,傳播方式,清除方法,反病毒專家建議,

病毒簡介

傳播方式

該病毒運行後搜尋擴展名為:.doc的檔案並覆蓋,使用戶不知不覺就可能運行病毒檔案;病毒還將修改Windows記事本程式的關聯。它在%WINDIR%目錄下複製的檔案名稱為:SCRIPT.exe 和 clouds.bmp。

清除方法

可以通過以下方法來手動清除:
1.終止記憶體進程:iamis.dll
2.刪除下列檔案:
%WINDIR%script.exe 大小:73,728 位元組
%WINDIR%clouds.bmp 大小:73,728 位元組
%WINDIR%NOTEPAD.EXE 大小:16,384 位元組
%SYSDIR%iamis.dll 大小:16,384 位元組
3.將ishis.dll或ishis*.dll改為notepad.exe
其中%WINDIR%在9x下是window,win2k下winnt
%SYSDIR%在9x下是windowsystem,win2k下winntsystem32

反病毒專家建議

建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除系統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給系統打補丁;安裝專業的防毒軟體進行實時監控,平時上網的時候一定要打開防病毒軟體的實時監控功能。

相關詞條

熱門詞條

聯絡我們