|
|
|
 |
 本站目前提供大型软件下载、自写短信、MP3音乐邮送点播、电影邮送、网友黑客光盘定制等服务。特别消息，特别消息，免费玩彩票，马上就有机会赢得500美元！按此注册！ 已有不少网友收到美钞CASH哦！ |
搜索工具：您可以使用下面的引擎找到您要的电影.音乐.软件链接哦！ |
 最新病毒安全消息 |
| 消灭QQ爱情森林病毒专题
|
一种名为“爱情森林”的病毒，该病毒通过QQ/BQQ诱使用户点击含有恶意代码的网页而收到感染。
这种病毒会利用QQ软件，诱惑用户打开一恶意网页，而该网页会自动下载病毒并修改注册表。
“爱情森林”病毒的制作者利用QQ聊天机制，向用户发送“http://sckiss。yeah。net/,这个你去看看!很好看”的信息。如果用户收到此信息，并点击该链接，则会进入一个包含恶性攻击代码的恶意网页，此时病毒将会被自动下载并发作。同时，病毒还会利用用户的QQ好友名单，继续向外扩散。
该恶意网页用JS脚本语言编写，利用了JAVA EXPLOIT漏洞，所以不经用户的允许，便可以悄悄自动下载“爱情森林”病毒并执行。而后此恶意网页会修改用户注册表以进行破坏，并将用户的IE标题和IE默认首页改为："http://sckiss。yeah。net爱情森林"。同时使用户的“运行”菜单项无法使用，并将这个网址也加入注册表中的RUN自启动项。
目前，网络上使用QQ软件的注册人数已经超过1个亿，而从今年病毒的发作情况来看，已有将近100种QQ类型的病毒出现。由此可以看出，利用QQ这类通讯工具来进行传播的病毒，已逐渐成为新病毒的流行趋势。
如果你的BQQ自动向别人发送了“http://sckiss。yeah。net 这个你去看看!很好看的”、”“http://ontimer。******。net，你快去
http://www8.pconline.com.cn/downloa...html?id=96941，
ftp://211.167.71.51/virus/Duba_SCKiss.EXE
或参照以下内容手工清除：
爱情森林的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
2、变种一的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe\"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad
%1。(其中%windowssystem%为Windows的系统文件夹)
(4)若根目录下存在文件setup.txt或mima.txt,将其删除。
3、变种二的清除：
(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
4、变种三的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windows\\system,WinNt通常为WinNt\\system32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为intarnet=%windowssystem%\\rundll.exe\"的键值。恢复HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command的默认键值为Notepad
%1。(其中%windowssystem%为Windows的系统文件夹)
(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet
Explorer\\Main\\Start Page，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet
Explorer\\Main\\Default_Page_URL，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet
Explorer\\Main\\Local Page的设置为原来的内容。
5、变种四的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为Explorer的键值
相关页面：
http://bbs.softicp.com/showthread.php?s=&threadid=39507&highlight=qq
相关杀毒软件下载地址：
QQ消息发送机病毒专杀工具
http://user.net163.com/piao/down/down.asp?id=962&no=1
金山专杀工具的下载
http://gz3.duba.net/kpub/source/down.php?id=20
SCKISS爱情森林专杀,可以完全查杀全部5个变种
ftp://gz.duba.net/download/othertools/Duba_SCKiss.EXE
“狩猎者”专杀工具
http://gz3.duba.net/kpub/source/dow...=gz&t=ftp&id=38
关于爱情森林病毒QQ病毒更多的文章……。 |
|
|
做中国最好的电影网站！
手机在线注册，只要三秒钟就可以注册成功欣赏下载精彩电影。每月30元注册成为国内最好的电影网站黄金会员，可以高速稳定下载在线观看各色电影。无手机的网友按此加入！手机用户按此加入->
所有在本站注册看电影的会员可享受电话电影帮助服务。
如果您在注册过程中遇到任何问题请咨询:021－50551500
为了打击色情网站成人网站暴力网站同性恋足网站政治反动的地下网站等非法网站钻空子非法谋利，注册时可能点击次数多两次，请您耐心等几秒钟，手机注册马上就可以成功，注册成功后，您还可以向网站点播您想看的任何电影（不含三级色情片、毛片哦）!
祝您欣赏愉快！
| |
|
