瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 腾讯QQ2007是否有毒?
嘎嘎讨厌病毒 - 2007-2-9 13:39:00

前几天,QQ弹出升级对话筐,我点了升级...
然后每当我运行QQ.exe文件的时候,在瑞星个人防火墙的启动选项中,就会出现类似如下图中的乱码启动项,而且每次名字都不一样.
删除这个红色的启动项,只要不再启动QQ,就不会出现.一旦我运行QQ.exe文件,这个启动项会再次出现.
我删除原有的Tencent文件夹(QQ文件夹),然后用GHOST还原系统,从www.qq.com上下载最新的QQ2007,安装.运行QQ.exe,那个红色的乱码启动项又出现了.
因怕中毒,所以每次我都删除那个红色的启动项,一直没试过是否是毒.
希望各位大侠帮忙分析一下....
谢谢了,菜鸟我不胜感谢.....


附件: 841480200729132951.jpg
奇迹天下 - 2007-2-9 13:42:00
连路径都没有是不是在SYSTEM32里面的...
以前碰到过,不记得怎么解决了...
让别人看看吧
嘎嘎讨厌病毒 - 2007-2-9 13:52:00
这个鸟东东,自己还不停的改变名称.....
有没有大侠指教指教哈.....
我的瑞星没说是病毒.....
嘎嘎讨厌病毒 - 2007-2-9 23:38:00
刚才看了另外个帖子,
感觉好象真的是个病毒,
还是腾讯QQ自己带的.....
qigai - 2007-2-10 0:12:00
QQ好恐怖
女校男生 - 2007-2-10 0:14:00
误报 不要担心
嘎嘎讨厌病毒 - 2007-2-10 0:21:00
不会是误报吧?
我刚才试着保留那个启动项重新启动计算机.....
我的瑞星就会报告有毒.....
而且在计算机的进程中会出现temp01.exe的程序,
如果我用瑞星个人防火墙强行关闭temp01.exe的话,马上会出现temp02.exe,如果关闭02就出现03......我最后关到37的时候,把机器切换到了安全模式,关闭了那个启动项....恢复了正常....

我的瑞星版本为19.09.01
我的系统为Win2K SP4
嘎嘎讨厌病毒 - 2007-2-10 14:05:00
没有人回应吗?
急哦.....
QQ到底能不能用撒?
嘎嘎讨厌病毒 - 2007-2-10 14:06:00
没有人回应吗?
急啊~~~~
最初&最后 - 2007-2-10 14:09:00
QQ病毒是误报吗?卡吧也报了呀
暗黑破坏神2 - 2007-2-10 14:17:00
。。。。。危险,可能是病毒
估计用瑞星的用户在升QQ或下QQ时都报毒了,我没法判断,只能按路径把报毒的文件全删除了。
不过我运行QQ时没楼主的那个DD。
4楼的结论下的早了,等2大集团作出说法在说把
嘎嘎讨厌病毒 - 2007-2-10 14:36:00
带启动选项启动计算机以后,再看启动选项,多出来一个,在win.ini里面也加载了....

附件: 8414802007210142727.jpg
想吃猫的鱼 - 2007-2-10 14:53:00
你看看你的进程里有没有iexp1ore和iexpl0re

注意,这两个都不是iexplore,其中一个把“l”换成了“1(一)”,另一个把“o”换成了“0(零)”
嘎嘎讨厌病毒 - 2007-2-10 14:54:00
没有......
如果有,不管换成什么,就算名字一样,只要不是系统文件,瑞星将会用红色表示......
想吃猫的鱼 - 2007-2-10 15:01:00
我中过一种病毒,就是会出现0.exe,1.exe,……,8.exe等临时文件,最后都会在window目录下产生iexp1ore.exe和iexpl0re.exe文件,好像是个盗取QQ密码的木马病毒,我是在安全模式下把注册表中所有和这两个DD有关的项目全部删除,并删除了这两个文件后,才把他们彻底杀掉的

你确定Ctrl+Alt+Del之后出现的window任务管理器种没有这两个进程吗?
嘎嘎讨厌病毒 - 2007-2-10 15:07:00
确定没有撒,
我现在把我的QQ.exe换个文件名,再运行一次,看有没有那个启动项,如果有,我靠,就肯定是QQ带的......
我就找腾讯拼了......
嘎嘎讨厌病毒 - 2007-2-10 15:12:00
很遗憾,QQ.exe换不了名字,换了名字不能启动......
如果换了名字启动,还有病毒的话.....
那就可以确定QQ是有毒的....

我确定没有那几个进程......
想吃猫的鱼 - 2007-2-10 15:26:00
嗯,那我也不知道是怎么回事了,呵呵
1
查看完整版本: 腾讯QQ2007是否有毒?