我的电脑中了Win32.Troj.QQRobber.av.33080病毒 不知如何是好

来源：百度知道 编辑：UC知道 时间：2024/05/29 11:15:32

该病毒是一个盗取QQ聊天记录及QQ密码的木马，该木马运行时首先拷贝自身到%windows%\QQSBE.exe，然后添加启动项，使能够开机启动。该木马会关闭一些常用防火墙；监视QQ窗口，盗取用户聊天信息及用户资料和密码。给用户造成损失。
1，生成文件
%windows%\QQSBE.exe
2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"QQSBT" = "%windows%\QQSBE.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"QQSBT" = "%windows%\QQSBE.exe"
HKEY_CLASSES_ROOT\QQSBT
"TryVer" = "*(*+**"
3，关闭防火墙
RavMon.EXE
天网防火墙个人版
天网防火墙企业版
木马克星
噬菌体
ZoneAlarm
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
netbargp.exe

由于该病毒会关闭如木马克星等清除工具或杀毒软件，可以用AVG（ewido）等其他木马清除软件软件来清除

下个瑞星的破解版不错,自动升级还不用序列号和ID,我电脑里没有一个病毒.