病毒名称:
TrojanClicker.QUpdate.e
类别: 木马病毒
病毒资料:
破坏方法:
此病毒启动后隐藏运行,在注册表中添加以下的键值
1
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"Load" : %SYSTEM%\QUPDATE.EXE
以达到自启动的目的。
此病毒尝试连接一下的网页
http://***ads.myxq.com:88/ads.ASP
http://***www.888xx.com/top/in.PHP?id=mmmmmhao
http://***www.listop.com/bin/rankem.cgi?id=mmmmmhao
http://***www.busytop.com/cgi-bin/top/rankem.cgi?id=mmmmmhao
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-1-7