qq尾巴病毒QQ尾巴病毒是究竟什么？

QQ尾巴病毒是什么

QQ白骨精病毒 白骨精病毒简介：该病毒属于QQ木马病毒的一种，该病毒会自动发送一个病毒木马的exe文件给你在线的好友，一般的文件包括下面的： 好漂亮的动画哦，可以打开看看吧.exe 一个对你目前工作很有帮助的好东东.exe 你一定需要的工作资料（网上找到的）.exe 接啊，快接啊，推荐给你看看.exe QQTalk（QQ聊天秘籍，给你看看吧）.exe 网上电视（20个CCTV频道+36个省台+50个英文台，极力推荐）.exe 啊哈，网友发的超级搞笑FLASH，你看得懂吗.exe 笑死我了，你看过这个FLASH吗.exe 今年过年不收礼，收礼只收白骨精（搞笑版广告）.exe 超级MM，超级FLASH，请你笑纳.exe 腾讯QQ特殊使用技巧之动画教程（对你一定很有用的）.exe 网上听收音机（调到第5个频道，我们边聊边听吧）.exe 在线收音机（我们一起听听第6个频道吧，来探讨这个话题）.exe 看看我的高清晰视频图像，比QQ自带的强10倍.exe 你先看看我用静态照片制作成的MTV吧，我马上回来.exe 所以大家一看到这些就要小心，网上流传着，说用QQKAV SP1版可以杀掉该病毒，是不错，可以杀掉，但是如果你一重起电脑病毒又会死灰复染。

所以清除该病毒挺麻烦的，请大家看下面的手动方法清除即可解决该病毒。

白骨精病毒症状： 破坏方法：VC写的发送QQ尾巴和盗取信息的木马病毒 一旦感染，病毒将执行下列操作: 复制到系统目录： "％SYSDIR％.exe" ->该文件的文件名为一个空格 "％SYSDIR％notepad.exe ->该文件同样带有空格 "％SYSDIR％rundll32.exe 显示一个消息框，标题："提示"，内容： "安装时检测到系统中某程序与本软件发生冲突，请先纠正该冲突，或选择另一台电 脑上安装！" 病毒盗取QQ用户名、密码 病毒发送QQ信息给在线好友。

内容一般为： 好漂亮的动画哦，可以打开看看吧.exe 一个对你目前工作很有帮助的好东东.exe 你一定需要的工作资料（网上找到的）.exe 接啊，快接啊，推荐给你看看.exe QQTalk（QQ聊天秘籍，给你看看吧）.exe 网上电视（20个CCTV频道+36个省台+50个英文台，极力推荐）.exe 啊哈，网友发的超级搞笑FLASH，你看得懂吗.exe 笑死我了，你看过这个FLASH吗.exe 今年过年不收礼，收礼只收白骨精（搞笑版广告）.exe 超级MM，超级FLASH，请你笑纳.exe 腾讯QQ特殊使用技巧之动画教程（对你一定很有用的）.exe 网上听收音机（调到第5个频道，我们边聊边听吧）.exe 在线收音机（我们一起听听第6个频道吧，来探讨这个话题）.exe 看看我的高清晰视频图像，比QQ自带的强10倍.exe 你先看看我用静态照片制作成的MTV吧，我马上回来.exe 手动清除白骨精病毒方法： 用最新版本QQKAV可以查杀的。

QQ自动搜索好友发送文件的白骨精病毒，查杀方法！ 白骨精病毒档案 病毒文件： 1.今年过年不收礼，收礼只收白骨精（搞笑版广告）.EXE 2.超级MM，超级FLASH，请笑纳.EXE 3.接啊，快接啊，推荐给你看看.EXE 4.在线收音机（我们一起听听第6个频道吧，来探讨这个话题）.EXE 5（其他吸引您点击的EXE文件）。

病毒大小：71KB或27KB 病毒作者说明：HanSoft myRunner 病毒特征：搜索QQ好友并自动发送病毒文件。

查杀方法： 用QQKAV结束SYSTEM32Rundll32.exe进程，删除以下文件： SYSTEMnotepad.exe （文件大小：217KB） SYSTEM.EXE （文件大小：217KB） SYSTEM32Rundll32.exe （文件大小：220KB） 最后在QQKAV“恢复设置”中恢复EXE文件关联。

特别提醒：如果您使用的QQ是珊瑚虫版本，此病毒还会把QQ安装目录下的TIMPlatform.exe（珊瑚虫外挂程序）改名为TIMP1atform.exe，就算是杀完了，也会在下次重启QQ时重新使病毒复活!按以上步骤查杀完毕后，需要将QQ安装目录下的TIMPlatform.exe（如果为127KB，则为病毒文件）删除。

把TIMP1atform.exe（正常文件是68KB）改名为TIMPlatform.exe即可。

这样才能完全彻底清除，并正常使用珊瑚虫版本的显IP功能。

注：?是一个空白（非空格）。

注意识别！如果您的是98系统则结束SYSTEM32Rundll32.exe进程，如果是XP或2000的系统，则结束结束SYSTEMRundll32.exe进程。

QQKAV已将此病毒加入病毒库，下一版本可彻底自动清除该病毒。

QQ安装目录： HKEY_LOCAL_MACHINESoftwareTENCENTQQ "Install"="您的QQ安装目录" 注意这里要删除Rundll32.exe这个系统文件，很多人问，Rundll32.exe 有什么用啊，请看下面介绍： rundll32 - rundll32.exe - 进程信息 进程文件: rundll32 or rundll32.exe 进程名称: Windows RUNDLL32 Helper 描述: Windows Rundll32为了需要调用DLLs的程序。

常见错误: N/A 是否为系统进程: 否 Rundll32.exe是什么程序呢？见 /new_dnzs/200406/040614011.htm 略谈Rundll32.exe的作用 /new_dnzs/200406/040614002.htm 虽然按上面的病毒问题已经解决了，但是因为你删除了Rundll32.exe文件，当你打开我的电脑 控制面板的时候，提示你windows无法打开控制面板，因为找不到Rundll32.exe文件。

本来在这里特地上传了两个rundll32.exe文件，一个XP的，一个2000的。

WINXP的rundll32.exe,请下载后，直接解压到c:windowssystem32目录下，重起电脑即可 点击浏览该文件 WIN2000的rundll32.exe，请下载后，直接解压到c:winntsystem32目录下，重起电脑即可 点击浏览该文件 注意，解压rundll32.exe文件后，鼠标右键点rundll32.exe属性，把存档这个勾上，确定在重起电脑就可以了 好了，到此，白骨精病毒就彻底被杀掉了

什么叫QQ尾巴病毒

QQ尾巴 “QQ尾巴”俗称“QQ尾巴”和“QQ木马”。

病毒类型：木马 危险级别：★ 影响平台：WinXP 该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西--”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。

该病毒可以突破大多数病毒防火墙，危害相当大 。

清除方法： 首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件。

注意：有3个文件是系统隐藏文件属性，要先修改”文件夹选项”才能看到，用Windows搜索是找不到系统隐藏文件的． 注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键。

QQ木马病毒和QQ尾巴病毒有什么区别？

病毒能自我复制,自动传播,木马不能,木马主要通过挂网页,黑客注入等方式传播 1:木马.. 马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。

传染方式:通过电子邮件附件发出，捆绑在其他的程序中。

病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。

木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。

防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。

2.蠕虫病毒:.. 凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。

所以从这个意义上说，蠕虫也是一种病毒！网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。

与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施! 蠕虫病毒与一般病毒的异同 蠕虫也是一种病毒，因此具有病毒的共同特征。

一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。

可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。

引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。

蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。

网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策! 3...恶意代码 网页病毒 恶意网站 流氓软件 不必要代码（Unwanted Code）是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件。

QQ尾巴病毒是究竟什么？

如果你在用QQ聊天时，出现了邀请你到某网站看看的信息，你千万不要相信，说不定这就是一个引诱你上当的病毒。

瑞星反病毒监测网截获的一个利用QQ聊天软件进行传播的病毒——“QQ尾巴（Trojan．QQ3344．s）”就是这样的。

目前，这个病毒已经在网络间迅速泛滥。

QQ尾巴（Trojan．QQ3344．s）是一种木马病毒，通过QQ软件、网页传播，依赖系统是WIN 9X／NT／2000／XP。

该病毒主要是向正在聊天的QQ用户发送类似“呵呵，其实我觉得这个网站真的不错，你看看！http：／／／”的消息，收到消息的QQ用户如果点击相关地址的话，就会中毒，并利用该用户继续向其他正在聊天的QQ好友发送类似信息。

该病毒每隔几分钟就会发送一次病毒消息，严重干扰了用户信息的正常传递。

用QQ聊天时，一定要看好这个“尾巴”。

该信息是隐藏的，发送方并不知道，因此防止该病毒扩散的最好方法是：当收到以上这种信息后，请不要轻易点击，应该立刻询问一下对方是否发给你过这类的消息，以防中招。

像这样的病毒网上很多，电脑用户一定要提高警惕，注意防范，不要轻易相信陌生的信息。

参考资料：/q?word=%CA%B2%C3%B4%CA%C7QQ%CE%B2%B0%CD&ct=17&pn=0&tn=ikaslist&rn=10