病毒防范与清除之图文详解QQ病毒查杀全过程

全站搜索

首页 -> 技术学院 -> 系统安全 -> 病毒剖析

病毒防范与清除之图文详解QQ病毒查杀全过程

2004-10-21 作者：天极网阅读量：

同时user.dat和system.dat的最后访问时间也被修改了，熟悉注册表的朋友都知道，这2个文件正是注册表的真实文件，这就从侧面提示了提示我们，我运行的qq病毒软件修改了注册表。

接下来到system目录下去看看：

发现该目录下增加了一个名为explorer.exe的程序（这个程序跟资源管理器同名，不少的病毒/木马都喜欢取一些跟系统本身固有程序类似的名字来混辖视听，从下图可以看出，图标也是完全不同的）；

增加了一个名为：winms.exe的程序

增加了一个uhqq.dll的程序

系统盘就找到这么多，接着到其他盘去看看

来到d盘根目录，发现增加了一个autorun.inf文件。

是个文本文件，打开一看，原来是指向D:\Program Files\FNYP.EXE。autorun.inf本来的作用是访问该分区的时候自动执行某些任务，例如光驱自动读盘就是用它实现的，但现在很多病毒也喜欢玩这个。Ok，不用说了，这个也是病毒干的，至于是哪个病毒呢？我猜测是Trojan.PSW.QQPass这个，因为图标同样是delphi的程序图标。