QQ杀手6.75和6.80版的手动杀除方法

<BR><FONT size=2>&nbsp; &nbsp; </FONT>
<P><FONT size=2>　　windowsQQ杀手</FONT></P>
<P><FONT size=2>　　该木马的目标：</FONT></P>
<P><FONT size=2>　　盗取服务器名、e-mail地址及口令、邮件标题、Password文件、SMTP ID及用户名（不像它的名字宣称的只是盗取QQ密码呀）；自动检测并终止防病毒软件的进程（如：kav9x.exe、kavsvc9x.exe、kavsvcui.exe、ravmon.exe、smenu.exe以及watcher.exe等）；</FONT></P>
<P><FONT size=2>　　中毒时的症状：</FONT></P>
<P><FONT size=2>　　当前进程中多出ESPLORER.EXE；</FONT></P>
<P><FONT size=2>　　防病毒软件实时监控被莫名其妙地关闭并且无法重新打开；</FONT></P>
<P><FONT size=2>　　各文件夹中出现随机文件名的*.exe文件，而且删除了还会再产生（文件大小一般在136k左右)；</FONT></P>
<P><FONT size=2>　　注册表中被新建的键值：</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT win675 "youxiang_mima"</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSESwin675 "fasong_youxiang"</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSESwin675 "fasong_zhuti"</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSESwin675 "fuwuqi"</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSESwin675 "mima_wenjian"</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSESwin675 "smtp_biaozhi"</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSESwin675 "yonghu_ming"</FONT></P>
<P><FONT size=2>　　注册表中被修改的键值：</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run “Esplorer.exe”或随机文件名</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT chm.file shell open command "(默认)" 随机文件名”" %1</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT exefile shell open command "(默认)" 随机文件名”"%1" %*</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT inifile shell open command "(默认)" 随机文件名” %1</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT regfile shell open command "(默认)" “随机文件名” "%1"</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT scrfile shell open command "(默认)" 随机文件名” %1" /S</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT txtfile shell open command "(默认)" 随机文件名” %1</FONT></P>
<P><FONT size=2>　　可见，所有*.chm，*.exe, *.ini, *.reg, *.scr, *.txt文件皆被关联。如果用户删除了那些随机文件名的病毒拷贝，则上述相映类型的文件将无法正常打开!</FONT></P>
<P><FONT size=2>　　手动删除的方法：</FONT></P>
<P><FONT size=2>　　终止ESPOLRER.EXE进程；</FONT></P>
<P><FONT size=2>　　将regedit.exe复制或改名为regedit.com，并运行regedit.com（因为*.exe文件已经被关联了，直接运行regedit.exe会使病毒重新加载。）</FONT></P>
<P><FONT size=2>　　删除注册表中的下列项：</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run ESPLORER 或随机文件名</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT win675主键</FONT></P>
<P><FONT size=2>　　HKEY_LOCAL_MACHINE Software Microsoft CLASSES win675主键</FONT></P>
<P><FONT size=2>　　修改下列键值如下：</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT chm.file shell open command "(默认)" "%windir%hh.exe" %1</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT exefile shell open command "(默认)" "%1" %*</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT inifile shell open command "(默认)" %windir%NOTEPAD.EXE %1</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT regfile shell open command "(默认)" regedit.exe "%1"</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT scrfile shell open command "(默认)" "%1" /S</FONT></P>
<P><FONT size=2>　　HKEY_CLASSES_ROOT txtfile shell open command "(默认)" %windir%NOTEPAD.EXE %1</FONT></P>
<P><FONT size=2>　　重新启动，然后删除（建议先在软盘上备份，以免误删除）各文件夹内修改时间在2003-01-01至2003-12-31间的所有大小为136k左右带有随机文件名的.exe文件。</FONT></P> <BR>