QQ木马病毒解决方法教程（qq木马病毒软件下载）

大家好,今天就和猫猫一起来看看这个问题吧 。qq木马病毒软件下载，QQ木马病毒解决方法教程很多人还不知道，现在让我们一起来看看吧！

个案分析

1.轻松应对伪装

首先删除他收到的文件，然后使用进程查看软件TroyanFindInfo(下载地址3360http://nj.onlinedown.net/soft/36670.htm)查看系统中的所有进程。很快就发现了一个非常奇怪的过程(见图2)。虽然名字是RUNDLL32.EXE，但其他东西如版本、产品名称和描述都不同于微软的RUNDLL32.EXE。

另外，文件保存在系统目录下，而同学的系统是Windows 2000，系统自带的RUNDLL32.EXE应该保存在System32的文件夹下。基于以上判断，初步断定该进程为木马进程，因此在TroyanFindInfo中用“编辑杀死进程”关闭该进程。同时删除c : \ WINNT \系统\目录下的原木马文件。最后，在注册表中查找所有的启动自启动项，找到与刚刚删除的RUNDLL32.EXE相关的键值。

技巧

进程查看软件有很多，比如之前介绍的IceSword，本文介绍的TroyanFindInfo等。我个人喜欢用TroyanFindInfo，因为它小巧、全面、实用。当你自己无法判断流程文件时，也可以点击“保存”按钮，保存日志文件，然后发给专家帮他分析。

以前QQ病毒大多是通过发送病毒网址来传播的。现在很多都是直接通过QQ发病毒文件，比如用图片图标的EXE文件。当你收到朋友或陌生人发来的消息和文件时，一定要提高警惕。最好先问问对方有没有发资料或者文件，以免有恃无恐。

请参考《中毒后遗症，妙手来清除》，第1期，2005年的具体位置启动在注册表中。

2.清除病毒的“幕后黑手”

我以为是个轻松的案子，可是刚一回家，同学就打电话来说好像木马还没清理。过去，原来的情况又出现了。按照刚才介绍的方法处理后，回想整个操作，推断木马可能把他的分身藏在了系统的某个地方。

然后，打开我的电脑，点击菜单栏上的工具文件夹选项，在弹出的视图选项卡中，取消选中“隐藏受保护的操作系统文件(推荐)”和“隐藏已知文件类型的扩展名”，再选中“隐藏文件和文件夹”中的“显示所有文件和文件夹”(见图3)。

即时通信软件

进入系统目录，我仔细查看了WINNT、System和System32的目录。不出所料，我找到了“？exe”和“记事本？exe”两个特殊文件，根据刚才在系统目录下查杀RUNDLL32.EXE的经验，这些文件既不是系统自带的程序，属性也和刚刚删除的RUNDLL32.EXE差不多。可以推断这些文件是木马文件，自然就删除了。最后，进入注册表，检查所有的启动项。

技巧

系统自己的程序有自己特定的位置和图标，如“RUNDLL32。EXE”在开头被删除。如果是系统自带的程序，在Windows 2000/XP中会存储在system目录下的System32文件夹中。

类似于。exe”和“记事本？”特洛伊木马文件的命名，如。exe”抓住了人的心理弱点，忽略了类似的东西。如果扩展名是隐藏的，这个例子中的两个文件很容易被忽略。另一种是用相似的字母或数字代替，达到混淆的目的。比如“I”(大写的I)、“L”(小写的L)、“1”(数字1)或者“O”(字母O)和“0”(数字0)，很容易混淆。

3.最后的余波

很多事情发生了。正在窃喜的时候，突然发现所有的应用都不能用了，弹出如图4的提示，于是继续解决问题。3360.我在Window的系统目录里把“Regedit.exe”的扩展名改成了COM，忽略了警告，然后重新运行，然后就可以打开注册表编辑器了，然后去了【HKEY _本地_机器\软件\类\ EXEFILE \ shell】。带“？”和“记事本？”为

　　最后，为了保险起见，再用安装的杀毒软件对系统进行了全面的查毒，发现QQ目录中的“TIMPlatform.exe”也是木马，去QQ的目录里一看，发现还有一个文件“TIMP1atform.exe”，经过查看属性，查毒，确认它是被木马改名的原“TIMPlatform.exe”文件，改回后，一切正常。

　　相关阅读：2018网络安全事件：

　　一、英特尔处理器曝“Meltdown”和“Spectre漏洞”

　　2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

　　二、GitHub 遭遇大规模 Memcached DDoS 攻击

　　2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露在网上 。

　　三、苹果 iOS iBoot源码泄露

　　2018年2月，开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。

　　四、韩国平昌冬季奥运会遭遇黑客攻击

　　2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

　　五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

　　2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。

　　Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速度。

QQ木马病毒解决方法教程相关文章：

1.QQ病毒查杀完全手册

2.QQ自行解除保护模式图文教程

3.玩转QQ的33个小技巧集锦

4.QQ电脑管家如何闪电查杀电脑木马病毒

5.qq安全中心密码锁教程

这篇文章到此就结束，希望能帮助到大家。