瑞星卡卡安全论坛

样本由“chenlaosi”提供。病毒样本文件名：“我男朋友的照片.zip”
瑞星已可以查杀这个蠕虫。但杀毒后，需要重新安装QQ。

这个aq比那个新变种ap略“善”一点儿，感染系统后，除了替换几个QQ文件外，并不替换系统文件。

手工杀毒流程：

1、结束病毒进程wmimgrnt.exe。
2、删除下列病毒文件：
C:\WINDOWS\system32\d_44154.nls
C:\WINDOWS\system32\wmimgrnt.exe
C:\Program Files\Tencent\QQ\Timcp.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQexternal.exe

3、清理注册表：
展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除："WMI Manager For NT"="C:\\windows\\system32\\wmimgrnt.exe"

4、重启系统后，卸载QQ， 重新安装。

收了备用.

3Q

这个好杀了

收藏拉谢谢版主

瑞星报的病毒名是什么？

引用:

【2116bromgamed2m的贴子】收藏拉谢谢版主 瑞星报的病毒名是什么？ ...........................

Worm.QQ.TopFox.aq