瑞星卡卡安全论坛

症状：
我在主机上面挂了一个论坛，现在别人一上这个论坛就会发现这个病毒，但是我到安全模式下面却用瑞星最新版本根本查不出来。请问高手怎么杀这个病毒，让别人能够正常访问论坛

请大家帮我想想办法啊，谢谢了！

在线等待ing

Trojan.PSW.QQRobber.20 QQ密码窃取程序 瑞星
17.30.32 以上版本 可以查杀此病毒

啊拉大盗升级了1.7版的

这问题论坛有法解,看endurer的帖子,呵呵.我是用瑞星查杀的.

请清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，
可以把“删除所有脱机内容”选上)。
普通模式不行的话，在安全模式重复上述操作。
进入安全模式的方法:重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
这是别人说的,我试了,可以.

窃取OICQ帐号密码的木马病毒

病毒采用Delphi编写。

病毒运行后有以下行为：
一、将自己复制到%SYSDIR%目录下，文件名为"NTdhcp.exe"。

二、修改注册表以下键值以达到其自启动的目的：
1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加数据项："NTdhcp" 数据值为：%SYSDIR%\NTDHCP.EXE

三、查找包含以下字符串的窗体，并将它们关闭：
"卡巴斯基反病毒单机版"
"Symantec AntiVirus 企业版"
"江民杀毒软件 KV2004：实时监视"
"RavMon.exe"
"ZoneAlarm"
"天网防火墙个人版"
"天网防火墙企业版"
"噬菌体"
"木马克星"

四、查找并结束以下进程：
"FireTray.exe"、"UpdaterUI.exe"、"TBMon.exe"、"SHSTAT.EXE"、"RAV.EXE"、"RAVMON.EXE"、"RAVTIMER.EXE"、"KVXP.KXP"、"KVCENTER.KXP"、"Iparmor.exe"、"MAILMON.EXE"、"KAVPFW.EXE"、"KVFW.EXE"、"KVMonXP.KXP"、"KAVPLUS.EXE"、"KWATCHUI.EXE"、"KPOPMON.EXE"、"KAV32.EXE"、"CCAPP.EXE"、"MCAGENT.EXE"、"MCVSESCN.EXE"、"MSKAGENT.EXE"、"EGHOST.EXE"、"KRegEx.exe"、"TrojDie.kxp"、"KVOL.exe"、"kvolself.exe"

五、查看当前系统是否存在以下服务：
"RsRavMon"、"RsCCenter"、"KVSrvXP"、"kavsvc"、"wscsvc"、"SNDSrvc"、"ccProxy"、"ccEvtMgr"、"ccSetMgr"、"SPBBCSvc"、"Symantec Core LC"、"navapsvc"、"NPFMntor"、"MskService"、"McTaskManager"、"McShield"、"McAfeeFramework"
如果有，病毒将停止这些服务。

六、在后台运行，搜索OICQ登录窗体，试图窃取OICQ登录帐号和密码，并将窃取的信息发送到指定信箱。

QQ小尾巴。

（1）请以瑞星杀毒软件最新版在安全模式下扫描全盘所有文件（不是只扫描程序文件）并杀毒。如无法杀除又要求解压缩之类的提示，http://community.rising.com.cn/UploadImages/200403/Img20043182253148.gif、http://community.rising.com.cn/UploadImages/200403/Img2004318226017.gif，记录下其文件名、位置后在安全模式下强制删除。

（2）http://download.rising.com.cn/zsgj/RegClean.com、http://download.rising.com.cn/zsgj/RavQQMsender.exe 请使用该工具尝试修复，并注意将系统打上补丁，上线时开启反病毒实时监控