Worm.QQ.TopFox.aq的查杀
样本由“chenlaosi”提供。病毒样本文件名:“我男朋友的照片.zip”
瑞星已可以查杀这个蠕虫。但杀毒后,需要重新安装QQ。
这个aq比那个新变种ap略“善”一点儿,感染系统后,除了替换几个QQ文件外,并不替换系统文件。
手工杀毒流程:
1、结束病毒进程wmimgrnt.exe。
2、删除下列病毒文件:
C:\WINDOWS\system32\d_44154.nls
C:\WINDOWS\system32\wmimgrnt.exe
C:\Program Files\Tencent\QQ\Timcp.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQexternal.exe
3、清理注册表:
展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除:"WMI Manager For NT"="C:\\windows\\system32\\wmimgrnt.exe"
4、重启系统后,卸载QQ, 重新安装。