qq2007问题

来源：百度知道 编辑：UC知道 时间：2024/05/26 05:56:06
在qq2007装上后，瑞星提示说C:\Program Files\Tencent\QQ\QQPet中的BugReport.exe有病毒，病毒名是Worm.Cnt.W
到底是不是病毒啊?
它上边说"清除成功",保不保险啊?
如果不保险,怎样清除?
投票时注意：有两人是抄的！

我的qq2007就是最新版的

官方提供的QQ2007有木马病毒,我的机器就中过这些病毒,我就是在官方网站下的.既然瑞星提示清除成功,那就说明那个病毒已经被清除掉了.

既然杀了 估计就没问题了 我来给你介绍下这个病毒 看看对你有没有帮助

驱逐舰病毒[Trojan.DownLoader.16917] 瑞星[Worm.Cnt.w]

病毒描述：
该病毒运行后，病毒衍生文件到系统目录下，更改Explore.exe的BHO对象，间接挂载病毒体。从而
在指定服务器地址下载病毒体到本机运行，并利用间谍软件掩藏自身,并关闭任务管理器进程，修改IE首

页。该病毒会造成用户电脑极度缓慢。

行为分析：
1、衍生下列副本与文件

%Windir%\ abc.exe
%Windir%\update.exe
%Windir%\update24.exe
%Windir%\toolsp.exe
%Windir%\cc123.dll
%System32%\alsmt.exe
%System32%\albus.dll
%System32%\alstd.dat
%System32%\stdplay.dll
%System32%\stdstub.dll
%System32%\stdupnet.dll
%System32%\stdvote.dll
%System32%\ybzwkdjnrfvijev.dll
%System32%\dirvers\spoclsv.exe
%System32%\dirvers\Albus.SYS

2、新建注册表键值：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Run