抗美援朝连环画:CEXPLORER Microsoft 是什么东西啊?怎么彻底删除它?

来源:百度文库 编辑:高校问答 时间:2024/04/20 01:40:58
我下载一本书〈本草纲目〉结果下载下来了也没安装,电脑上就出现这个东西了,一开机它就出现,出现好几次后就不出现了,我结束它的进程也不管事,现在进程里面没有这个文件了,可继续出现怎么办啊,每次上网它也都出现。
还有我在它指定的文件夹C盘上找不到该文件,就不知道它在什么地方。就连接网络的时候出现这么个名。

应该是病毒啦...伪装成系统外壳程序explorer.exe
只是在前面多加了个C

病毒名称:
Trojan.QQTail.x 类别: 木马病毒
病毒资料: 破坏方法:

病毒采用Delphi编写。

病毒运行后将自己复制到%SYSDIR%目录下,文件名为"Explore.exe"。

修改以下注册表项以达到其自启动的目的:

1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
增加数据项:"cExplorer"
数据值:"%SYSDIR%\EXPLORE.EXE"

2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
增加数据项:"cExplorer"
数据值:"%SYSDIR%\EXPLORE.EXE"

修改注册表中的以下文件关联:

1.HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : "%SYSDIR%\EXPLORE.EXE" "%1"

2.HKEY_CLASSES_ROOT\inifile\shell\open\command
(默认) : "%SYSDIR%\EXPLORE.EXE" "%1"

导致用户运行.ini和.txt文件时会将病毒运行。

遍历所有窗体,当发现窗体标题为"防火墙"或"任务管理器"时,病毒将发送一个"关闭"消息给该窗体。

如果用户正在通过OICQ聊天,病毒将会添加一个指定的链接和一段诱惑性的话语到发送的信息中,用于欺骗对方登录其指定的网站。

病毒的清除法: 使用光华反病毒软件,彻底删除。
参考资料:http://www.viruschina.com/news/Vdatabase_detail.asp?id=1759