轻松学会手动清除QQ尾巴

轻松学会手动清除QQ尾巴

    中了QQ尾巴后，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除QQ尾巴办法： 
QQ尾巴病毒名：Worm.QQTailEKS.ds.36864

QQ尾巴传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。
 

QQ尾巴病毒行为：

1.病毒运行后常驻内存，向系统目录中复制多个副本：
%windows%\cacom.exe（%windows%一般是c:\windows目录）
%System%\Akica.exe（%system%一般是指c:\windows\system32目录）

在Windows 2000系统，该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌”的程序：
%System%\sol.exe
%System%\drivers\sol.exe（这里正常没有这个sol.exe）

3.向系统分区以外的分区根目录复制自身：
X:\EKS.exe（X为盘符）