团盈网络科技公司怎样:Trojan.DL.QQHelper.dsb是什么病毒

来源:百度文库 编辑:高校问答 时间:2024/04/29 16:04:36
Trojan.DL.QQHelper.dsb是什么病毒 瑞星能查出来,但是杀不掉,水能告诉我怎么杀呀

Trojan.DL.QQHelper
病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.DL.QQHelper.u
WINDOWS下的木马程序
木马下载器。
能隐秘地从网络上下载文件到本地计算机并运行。

采用VC++和SDK方式编写。

该木马运行后有以下行为:
1、首先保证内存中只有一个自己在运行。

2、该木马还有多项功能,命令关键词语有以下这些:popupie:启动IE浏览器;popupad:弹出HTML对话框显示指定的内容;sethomepage:修改IE首页;update:在未提示用户的情况下从网络上下载文件并运行;genscore:将产生一个名为"Score.txt"的文本文件记录一些信息;setautorun:根据参数添加在SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下添加开机自启动项,等等。命令会根据版本不同而不同。木马会从网络上下载命令文件。

3、该木马还可能通过修改物理内存达到隐藏进程的目的。

下面我说下怎么彻底摆平这病毒: 断开网络连接
一.进入安全模式(开机的时候一直按住Ctrl或者按F8~~)
二.打开我的电脑C:\Windows\System32\mscache彻底把mscache这个文件夹删除~~
三.打开IE工具-Internet选项-删除文件(删除所有脱机内容~~)
四.在控制面板的添加删除程序中找到windirected2.0把这东西卸掉~~
五.重新启动 正常进入WINDOWS..杀一遍毒就可以了~~