可恶的QQ病毒

数码时尚

  近日,跟朋友在QQ上聊天,笔者的朋友突然发来一个网址,由于我们经常互相推荐一些网址,所以没多想就打开了。然后,笔者在QQ中聊天时,只要按下回车键就会自动在发送的消息中加上一些网址。

  利用金山毒霸2003也查不出病毒,笔者只好自己手动解决这个可恶的家伙了。首先打开msconfig,在启动项目表中发现了sendmess.exe和wwwo.exe两个从未见过的启动项目。将这两个启动项目禁止后,重新启动计算机,问题依旧,而且在msconfig的启动项目里,上述两个启动项目又被激活了,于是开始对这两个怀疑对象进行严格盘查。

  计算机启动后首先检查任务管理器,发现上述两个可疑文件的进程,然后笔者顺着这条线索在注册表:“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”中发现发了“sendmess.exe”和“wwwo.exe”键值和路径。在注册表中彻底删除这两个文件的键值,然后重新启动计算机。

  注意:因为“sendmess.exe”和“wwwo.exe”已经激活驻留在内存中,如果按正常程序关闭计算机,木马会重新添加到注册表中,所以这里需要按机箱的冷启动按钮来重新启动计算机。

  启动后进入DOS,然后在硬盘中删除“sendmess.exe”和“wwwo.exe”两个文件。最后再次启动计算机,进入Windows即可。