症状形容：当天上网后不久，就接到多位QQ好友的狂骂自己的信息，弄得我莫明其妙。一打听才知道，他们纷繁收到我QQ发送的各种乌七八糟的信息，并且随信息还附带有病毒文件。并且病毒文件的称号也不拘一格，搞得我莫明其妙，难道QQ被盗？www.sq120.com介绍文章于是从新放开一个QQ号，加上好友，结果不出3分钟，就收到接纳文件的恳求。而且是带有病毒的文件。难道是我的QQ被病毒袭击了？联想到前几天在装置一个从网高低载的程序时，弹出一个失误窗口。过后就感觉不对劲，于是马上启动杀毒，可是并没有发现任何病毒，如今看来必定是这个程序在“捣鬼”。查找线索：关上义务治理器检查，发现一个名为“Rundll32.exe”的进程。普通的运行程序很少调用Rundll32.exe，最经常常使用Rundll32.exe的就是一些流氓软件，或木马后门，看来这个Rundll32.exe最为可疑。点击“开局”菜单中的“搜查文件或文件夹”命令，接着搜查“Rundll32.exe”这个关键词。结果在系统目录的SYSTEM和SYSTEM32文件夹中同时发现了Rundll32.exe的踪影。wwW.iTCoMpUTER.coM.cN经过对文件图标的分辨很快我就找到了可疑的文件，由于假的Rundll32.exe居然驳回了WINRAR的图标。查找到可疑的文件后，我开局预备查找病毒的启动项。运转注册表编辑器，雷同搜查“Rundll32.exe”这个关键词，结果没有发现可疑的启动项。既然没有发现可疑的启动项，我选择开局肃清病毒，从新启动系统再审核系统进程，并没有发现Rundll32.exe这个进程，当我启动QQ正预备向好友报喜的时刻，那个“心爱”的进程又产生了。肃清病毒看来这个QQ病毒并没有构想的那么繁难，必定是驳回了文件包全的技术，这样当其中一个文件被删除以后，其余的文件马上就会生成一个Rundll32.exe文件的正本。经过刚才的观察和先前的审核，我感觉这个QQ病毒并不是随系统启动的，而是跟着QQ的启动而启动的。于是马过到来QQ的装置目录，审核后又发现一个驳回WINRAR为图标的文件，称号为“TIMPlatform.exe”，除此以外还发现一个名为“TIMP1atform.exe”（留意是1不是L）的文件。TIMPlatform.exe（留意不是1）是QQ和TM独特经常使用的外部运行开发接口治理程序，属于QQ 2004版，开局就成为无法或缺的底层**模块。经过对文件属性的检查，发现“TIMP1atform.exe”这个文件是由腾讯开发的。看来这个QQ病毒经过将正轨的“TIMPlatform.exe”改名为“TIMP1atform.exe”，而将病毒自身代替了QQ中的该程序。为了彻底地肃清病毒，我经过系统搜查性能应用“TIMPlatform.exe”的期间属性对系统启动搜查，结果又发现了两个文件。首先完结Rundll32.exe这个进程，接着将刚刚发现的两个文件及Rundll32.exe、TIMPlatform.exe删除掉。而后将病毒修正的“TIMP1atform.exe”恢复为“TIMPlatform.exe”。最后再次对系统启动检测，发现注册表中文本文件和可口头文件的关联被更改了，马上经过超级兔子对它启动修复，最终完成的将该病毒从系统中齐全肃清。随着QQ用户的逐渐增多，QQ也成为越来越多病毒的温床。其实，稍微有些编程才干的用户就能编写相似的病毒，即使是不能编写也可以经过变革他人编写的病毒来启动流传。这也使得这类病毒体积越来越小，性能越来越多，各种新病毒或变种层出不穷，所以使得如今很多的杀毒软件疲于接待，也很难在第一期间启动查杀。王强在审核可疑文件时，首先从系统目录着手，在没有彻底肃清病毒时，对其余关系目录启动了审核，最终完成肃清病毒自身。大家面对这种病毒危害的时刻还可以经常使用杀毒软件厂商开发的专杀工具启动查杀。比如QQ大盗查杀工具、QQKAV、QQ尾巴专杀工具等，都可以很容易的对付这些经常出现的QQ病毒。
如何检查msn聊天记载 如何杀毒防黑 杀毒方面，我见过很多人说某某杀毒软件真渣滓！不能杀毒，刚刚杀完，下次开机又产生了，基本杀不死，或许显示肃清失败。其实这都是由于杀毒软件方法经常使用不当所形成的。www.sq120.com介绍文章普通来说，只需杀毒软件能识别病毒（也就是能报出病毒的称号），实践上都能杀掉病毒的，只是由于很多实践要素形成不能彻底的肃清病毒，通常要素是那些病毒有的开机即可启动，常驻内存，所以不能杀掉、有的是嵌入系统进程当中、有的注册为系统服务……遇到这些固执的病毒，就须要进入安保形式查杀了。上方是详细的方法，先把杀毒软件更新到最新病毒库，而后封锁系统恢复，详细方法是：我的电脑→右键“属性”→系统恢复→勾选“在一切驱动器上封锁系统恢复”→确定，而后就是清空IE缓存，详细方法是：关上IE阅读器→工具→Internet选项→看到“Internet暂时文件”，点删除文件按钮即可。最后就是进入安保形式了，方法：从新启动计算机，而后不时按F8键，产生一组菜单选项，选用最上方的“安保形式”进入即可。进入安保形式后，像平常一样运转杀毒软件，全机扫描杀毒就可以了！驳回这样的方法肃清病毒相对来说比拟洁净。最后提示一下，必定要经常使用能更新的正版杀毒软件，并且开启实时监控，做到经常更新病毒库，1～2天更新一次性最好。介绍选用国产的杀毒软件，由于国产的杀毒软件对国际的病毒反响速度很快。另外，QQ上的好友给你发的格局为EXE的文件要谨慎关上，最好在关上之前用杀毒软件启动检测（假设大小为23KB到240KB大小的文件尤其要小心）。From:© 版权声明