qq尾巴病毒QQ尾巴病毒？

QQ尾巴病毒是什么？

QQ尾巴 很长一段时间以来，QQ病毒和“QQ尾巴”似乎就是同义词。

“QQ尾巴”这个名字，我印象中最初是2003年瑞星公司起的，很贴切，指那些在QQ上自动发送消息的病毒程序。

从2003年下半年一直到现在，各种各样的QQ尾巴病毒一直很多。

最初，它们被用于网站宣传。

在网页上种植QQ尾巴，用户中毒后把病毒网址发给好友，好友们点击网址，中毒，再把网址发给更多的人……如此循环，中毒用户数量呈几何速度增长，宣传效果可想而知。

后来，QQ尾巴的辅助传播功能被更多的病毒采用，比如“武汉男生”（Trojan/QQMsg.Whboy）、“爱情后门”（I-Worm/Supkp，也叫Worm.Lovgate、“五毒虫”）。

这些病毒的主要编写动机不在QQ上，QQ尾巴只是它们的一个次要功能，借助国内庞大的QQ用户群，加速传播速度。

其间，还有些病毒另辟蹊径，比如“QQ远控精灵”，从QQ上接收黑客命令，在用户本机完成相应操作。

不过，站在病毒的角度，这样的思路本身似乎并不怎么样，事实上这些病毒也是昙花一现，没成器候。

QQ盗号木马 偷取QQ号的木马历史也挺长的了。

木马们工作的原理也是五花八门，从最常用的键盘记录到局域网截包的都有。

“好友号好好盗”（Trojan/PSW.Hyhd）、“QQ大盗”（Trojan/PSW.QQRobber）等都是如雷贯耳的名字。

盗QQ堂的木马也有，不过和传奇、天堂等网络游戏木马相比，盗QQ的木马就显得不知一提了。

原因很简单，QQ号没有那些游戏装备值钱。

QQ黑客工具 基于QQ的黑客工具也不少。

各种各样的消息炸弹、验证信息炸弹比比皆是。

后来，QQ密码本地验证算法被人公开了，不过这个算法还是比较安全的，即使被公开了也没什么太大危险，从本地验证信息不能直接计算出QQ密码，至多只是能够加快暴力破解的速度。

QQ尾巴病毒是什么？中毒后会有什么反应？

传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。

病毒行为：

1.病毒运行后常驻内存，向系统目录中复制多个副本：

%Windows%.exe（%windows%一般是c:windows目录）

%System%Akica.exe（%system%一般是指c:windowssystem32目录）

在windows 2000系统，该病毒生成的程序名为.exe。

2.覆盖系统游戏“纸牌”的程序：

%System%sol.exe

%System%driverssol.exe（这里正常没有这个sol.exe）

3.向系统分区以外的分区根目录复制自身：

X:EKS.exe（X为盘符）

4.生成“自动播放”文件：

X:Autorun.inf：

内容为：

[autorun]

open=EKS.exe

shellexecute=EKS.exe

shellmand=EKS.exe

shell=Auto

5.修改注册表，创建启动项：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"Akica"="%System%Akica.exe"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

""="%Windows%.exe"

6.向QQ好友发送以下附带病毒地址的消息：

看看我的网友，杭州的，皮肤白皙，身材超正，我想让她成为恋人，征求您的建议， 她的视频hxxp:///<blocked>/v.asp?q=2

还记得小文吗，她现在成了二奶，打扮得火辣性感，开着宝马，是被一个香港人包的；真不敢相信，看看她博客上的视频您就知道了hxxp:///<blocked>/v.asp?q=1

Hi,快点帮个忙， 打开这个网址，然后随便点击下面的一个链接， hxxp:///<blocked>/v.asp?q=URL-movies.htm一会在对你说为什么,万分感谢。

我刚发现的 ，超刺激的**电影，速度巨快， 一个月免费，hxxp:///<blocked>/v.asp?q=URL-free-movies.htm

发送消息后尝试关闭聊天对话框，病毒还会访问一些广告页面。

手动清除方法：

1.结束病毒进程

按Ctrl+Alt+Del，启动任务管理器，结束vm1.exe的进程（如果重启过，病毒进程变为akica.exe或.exe）。

2.点开始，运行，输入regedit，启动注册表编辑器，删除以下病毒启动项：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"Akica"="%System%Akica.exe"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

""="%Windows%.exe"

以上步骤，可以使用金山清理专家，修复启动项，比手动操作注册表要安全一些。

3.使用杀毒软件或者手工删除病毒文件。

建议立即升级杀毒软件后查杀，如果手边没有最新版本的杀毒软件，可以手工删除以下文件。

%Windows%.exe，（%windows%通常指c:windows目录）

%System%Akica.exe，（%system%通常指c:windowssystem32目录）

%System%sol.exe

%System%driverssol.exe

4.恢复“纸牌”游戏

病毒替换了“纸牌”游戏，可以从正常的系统COPY这个游戏程序到%system%目录

5.删除其它分区的病毒文件

使用“资源管理器”，而不是双击访问磁盘，双击会启动自动播放，其它分区仍存在的病毒程序会自动运行，这样的话，前面的工作就白费了。

树形文件夹状态进入各分区根目录，删除EKS.exe和Autorun.inf

6.禁用自动播放防范此类病毒

该病毒仍然通过自动播放传播，强烈建议使用组策略编辑器禁止所有驱动器的自动播放功能。

操作步骤为：点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。

也可以使用毒霸来禁止自动播放功能。

步骤为：启动毒霸主程序，工具菜单下找到综合设置，在其它设置中选中禁止U盘和硬盘的自动播放功能。

这个是否qq尾巴病毒?

用qq医生检查一下你的系统中的qq、这个信息只要你不点击，不打开。

就会没有什么问题。

你说的qq尾巴病毒是qq病毒的一种。

只有看了qq医生的检测结果才能下结论。

这个信息是你的好友里发过来的。

说明是他的机器有问题。

并且是自动的发出的。

这样的情况要引起注意。

就是他给你发的图片等不要轻易的点击打开。

很容易中马或链接上有病毒的网站等。

QQ有尾巴病毒

使用其他的杀毒软件处理一下吧 最近有几个ＢＯＳＳ级别的尾巴病毒 实在不行　就重新做系统了．．．

QQ尾巴病毒？

一些别有用心的人利用QQ传播木马病毒,俗称“QQ尾巴”或“QQ林妹妹”。

该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西--”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。

希望广大QQ用户密切注意该病毒的动向。