瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于Worm.QQ.TopFox.b_5和Worm.QQ.TopFox.b_7病毒

1   1  /  1  页   跳转

关于Worm.QQ.TopFox.b_5和Worm.QQ.TopFox.b_7病毒

关于Worm.QQ.TopFox.b_5和Worm.QQ.TopFox.b_7病毒

3721版主wubin0807这样说的:"谢谢你们反馈问题,这个应该是误判,我会反馈给工作人员尽快解决问题的,你可以先忽略处理"是不是能证明Worm.QQ.TopFox.b_5和Worm.QQ.TopFox.b_7不病毒??

可瑞星在"瑞星病毒监测报告(2005.06.20-2005.06.26)"又是这样说的.病毒分类  WINDOWS下的PE病毒  病毒名称  Worm.QQ.TopFox.b  
别    名      病毒长度     
依赖系统    传播途径     
行为类型  WINDOWS下的木马程序  感    染     
病毒发作  瑞 星 版 本 号
   17.31.21 

通过OICQ进行传播的蠕虫病毒

病毒采用VB编写。

病毒运行后有以下行为:
一、将自己分别复制到以下目录:
1.%SYSDIR%\WMIMGR.EXE;
2.%SYSDIR%\DHelp.dll;
3.%WINDIR%\DHelp.dll;
4.%SYSDIR%\Wbem\DHelp.dll;
("DHelp.dll"文件并不是动态库文件,而是一个可执行文件)

结果我是这样解决Worm.QQ.TopFox.b_5和Worm.QQ.TopFox.b_7问题的:
用反间谍专家查杀QQ目录,杀掉QQ.后装上QQ2005beta1版本,再次用反间谍专家杀QQ目录,这次就杀到了 Worm.QQ.TopFox.b_5和Worm.QQ.TopFox.b_7在什么目录下我没有记录.我的QQ又可以正常使用了.再用反间谍专家就没查到什么了.哈哈!!!试试吧!


最后编辑2005-07-04 17:38:53
分享到:
gototop
 

是QQ2005beat1也许QQ2005beat2也能用,我没试,因为我看到杀掉了毒病
gototop
 

【回复“qqbd”的帖子】
没空,自己试去吧.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT