Win32.PSWTroj.QQ.df

影響系統

影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

1、將自身複製為 %system%\SVOHOST.exe並執行,釋放檔案 %system%\winscok.dll,並將這兩個檔案設定為隱藏和系統檔案屬性。

2、嘗試在每個?>硬碟分區下生成檔案 autorun.inf 和病毒複製體 sxs.exe,並設定其為系統和隱藏檔案屬性，使用戶雙擊打開硬碟時自動執行病毒體sxs.exe。autorun.inf內容如下：

[AutoRun]

open=sxs.exe

shellexecute=sxs.exe

shell\Auto\command=sxs.exe

3、創建自啟動註冊表項：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoundMam "%system%\SVOHOST.exe"

4、嘗試查找並關閉含以下字元串的視窗：

QQKAV

網鏢

木馬

防毒

噬菌體

QQAV

TKillqqvir

5、嘗試關閉以下系統進程及與安全軟體相關的進程：

sc.exe、cmd.exe、net.exe、sc1.exe、net1.exe、PFW.exe、Kav.exe、KVOL.exe、KVFW.exe、TBMon.exe、kav32.exe、

kvwsc.exe、CCAPP.exe、EGHOST.exe、KRegEx.exe、kavsvc.exe、VPTray.exe、RAVMON.exe、EGHOST.exe、KRegEx.exe、

kavsvc.exe、VPTray.exe、KRegEx.exe、KavPFW.exe、SHSTAT.exe、RavTask.exe、TrojDie.kxp、Iparmor.exe、MAILMON.exe、

MCAGENT.exe、KAVPLUS.exe、RavMonD.exe、Rtvscan.exe、Nvsvc32.exe、KVMonXP.exe、Kvsrvxp.exe、CCenter.exe、

KpopMon.exe、RfwMain.exe、KWATCHUI.exe、MCVSESCN.exe、MSKAGENT.exe、kvolself.exe、KVCenter.kxp、kavstart.exe、

RAVTIMER.exe、RRfwMain.exe、FireTray.exe、UpdaterUI.exe、KVSrvXp_1.exe、RavService.exe

6、刪除以下與安全軟體相關的啟動項：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RavTask