基本介紹
- 中文名：txplatform.exe
- 相關程式：騰訊即時通訊客戶端
- 出現時間：2007年下半年
- 原檔案名稱：Timplatform.exe
簡介,相關配置,刪除後果,其他相關,安全信息,問題描述,區別分辨,
簡介
TXPlatform.exe
TXPlatform - TXPlatform.exe - QQ相關進程信息
進程檔案： TXPlatform 或者 TXPlatform.exe
進程名稱： TXPlatform 或者 TXPlatform.exe
QQ 和 TM 共同使用的外部套用開發接口管理程式，是一個重要的底層核心模組。如果刪除該程式，QQ 或 TM 將喪失與周邊功能模組以及外部應用程式相互調用的功能。
千萬不要刪除TXPlatform.exe，否則會出錯(影響臨時會話接口,導致不能正常使用QQ臨時會話)。
出品者：騰訊 Tencent
屬於： 騰訊 Tencent
相關配置
系統進程： 否
後台程式： 是
使用網路： 是
硬體相關： 否
常見錯誤： 未知N/A 以及 TXPlatform.exe的自我報錯 （
記憶體使用： 1-3MB
安全等級 (0-5):5
間諜軟體： 否
廣告軟體： 否
病毒： 否
木馬： 否
刪除後果
如果刪除 TXPlatform.exe 程式,使用騰訊的臨時會話功能時將會故障，例如您已經登錄QQ的情況下提示讓您登錄QQ。
其他相關
對於TXPlatform.exe的病毒
由於QQ有TXPlatform.exe進程，黑客就利用這樣方法來偽裝，製作出盜號病毒。
------------------概括信息-------------------
病毒名：Worm.Agent.jg
病毒名稱(中文):冒牌QQ盜號器
病毒別名:威脅級別:★☆☆☆☆
病毒類型:偷密碼的
木馬病毒長度:140372
影響系統:Win9xWinMeWinNTWin2000WinXPWin2003
病毒進程：
internat.exe.exe.exeQQ.sysTXPlatform.exe
安全信息
-------------------完全信息---------------------
在磁碟中釋放出以下檔案:
C:\WINDOWS\internat.exe.exe.exe
C:\WINDOWS\TEMP\73$$.bat
C:\WINDOWS\SYSTEM32\drivers\TXPlatform.exe
C:\QQ.sys
在磁碟中刪除了以下檔案:
"c:\sample.exe"
病毒會刪除自身
C:\WINDOWS\SYSTEM32\drivers\TXPlatform.exe
在註冊表中創建了以下信息:
"HKLM\System\CurrentControlSet\Services\RESSDT"
在註冊表中設定了以下信息:
"HKLM\System\CurrentControlSet\Services\RESSDT""ImagePath""c:\QQ.sys"
"HKLM\System\CurrentControlSet\Services\RESSDT""DisplayName""RESSDT"
會從以下註冊表中讀取信息:
"HKCU\Software\Borland\Locales"
"HKLM\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
在系統中創建了以下進程:
"CMD.EXE"
病毒嘗試枚舉系統進程，可能會對一些安全進程進行關閉操作
"TXPlatform.exe"
在系統中創建了以下服務:
服務名:"RESSDT(RESSDT)"
映像路徑:"c:\QQ.sys"
問題描述
出現提示缺少exe檔案問題的大部分原因是因該檔案被木馬病毒破壞導致系統程式找不到此檔案，出現錯誤提示框，或程式無法運行，解決此問題只需找到專業的exe檔案下載網站，下載該檔案後，找到適合程式的檔案版本，複製到相應目錄。即可解決。
1、Windows 95/98/Me系統，則複製到C:\WINdows\system32\ 目錄下。
2、Windows NT/2000系統，則複製到C:\WINNT\system32\ 目錄下。
3、Windows XP系統，則複製到C:\WINdows\system32\ 目錄下。
4、Windows 7/8系統，則複製到C:\WINdows\system32\目錄下。
區別分辨
txplatform.exe病毒的分辨
正常的檔案是在qq目錄下的 Bin資料夾中，如果你在其他路徑下面看到該檔案，那就可能是病毒了。然後看該檔案的屬性中的數字簽名是否有效，如果數字簽名無效或者不存在數字簽名，那就是被病毒感染了，或者是被病毒木馬覆蓋了。
