[watermark]原创:如何清除QQ玫瑰病毒
该病毒属木马类。病毒运行后为伪装自己，在运行后连接两个网址，以达到掩人耳目的目的。当用户没有安装腾讯QQ时，或没有登陆QQ时，病毒除了打开两个网站窗口外，不做任何操作。当用户登陆QQ后，会向QQ好友发送一段文字，如今天是7月31日，会发送如下内容：
“7月31是今年的七夕情人节，“当前用户网名”，在这个特别的日子里，祝你天天开心。今天送一朵电子玫瑰给特别的你，一定要记得我哦！
在浏览器中输入下面地址就可下载这朵玫瑰h b h h h .c n (去掉中间的空格)，诱骗用户点击一个名为h**p:\\www.h**.cn的网址，该网站含有病毒，病毒会延时运行，运行后，添加注册表启动项，以达到随系统启动的目的。该病毒对用户有一定危害。
建议使用安天木马防线可彻底清除此病毒(推荐)。手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
与病毒名称同名进程.
(2) 删除病毒文件
%\system32\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx
%\system32\% macromed
%\system\% cyjmnhfre.exe Trojan-Clicker.Win32.VB.nx
%\system\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx
%\system\%win.dll
%\system\%windll.dll
%\Windir\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
cyjmnhfre.exeMicrosoft Corporation%\winnt\system\%cyjmnhfre.exe
相关链接参见：http://www.antiy.com/security/report/20060823.htm[/watermark] |
