QQ盗号木马及防范

QQ盗号木马及防范

QQ弹出式广告木马,该木马会伪装成QQ式的弹出广告，随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口任意处即可打开浏览器链接到广告网页，而正规的QQ弹出广告窗口中大多为文字或图片说明，只有点击说明中的链接才能打开网页。所以该弹出广告窗口实为一个网页链接木马，大家要认真区分。

解决办法：该木马会在C:\Windows目录中建立了一个“Backup”文件夹，并且采用自动加载和监视备份文件功能，使你在安全模式下也无法手动清除该木马。解决办法是使用批处理功能，在木马程序重建备份之前抢先删除它。

重新启动机器，按F8键选择安全模式进入系统。新建文本文档，输入：

“Move c:\windows\backup c:\windows\bak(将Backup目录重命名为Bak)

Md c:\windows\backup(在C:\windows下建立Backup目录)”，

接着点击“文件/另存为”选项，将文件名更改为“QQ广告.bat”进行保存。

提示：括号内的说明不用输入，下同。

运行该批处理文件后，立即将“C:\windows”文件夹中的“Bak”文件夹删除，完成了木马备份文件的删除。接着再新建一个文本文档，输入：

“cd c:\(将当前路径改为C:盘的根目录)

cd C:\windows\Downloaded Program Files(更改当前路径)

C:\windowsDownloaded Program Files move _IS_0518 c:\bak(移动相关文件夹)”

然后点击“文件/另存为”选项，保存为“QQ广告2.bat”文件。双击运行后，将C盘的“Bak”文件夹删除，再进入“C:\windows”目录，删除Backup文件夹，即完成了木马文件的清除。

最后在“运行”对话框中输入“Regedit”，打开“注册表编辑器”窗口，分别将“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32”和“HKEY_CURRENT_USER/Software/advapi32”两个键值删除即可。