手工清除向好友发送信息的QQ尾巴

dn001 2009-05-30 21:56:11

新QQ尾巴，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法：;;

病毒名：Worm.QQTailEKS.ds.36864

传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。

病毒行为：

1.病毒运行后常驻内存，向系统目录中复制多个副本：

%Windows%cacom.exe（%windows%一般是c:windows目录） 
%System%Akica.exe（%system%一般是指c:windowssystem32目录）

在Windows 2000系统，该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌的程序：

%System%sol.exe 
%System%driverssol.exe（这里正常没有这个sol.exe）

3.向系统分区以外的分区根目录复制自身：

X:EKS.exe（X为盘符）

4.生成“自动播放文件：

X:Autorun.inf：

内容为：

[autorun] 
open=EKS.exe 
shellexecute=EKS.exe 
shellAutocommand=EKS.exe 
shell=Auto