回复: exe图标全部被恶意程序改为qq的图标,如何修复?
1、在RIS的“应用程序控制”中添加一条规则,禁止任何程序访问wscript.exe(此程序在%system%目录)。
2、重启。
3、删除系统分区根目录下的QQ.ICO和QQ.VBE。
4、打开注册表编辑器,展开HKCR\EXEFILE\DEFAULICON,将defaul的键值改为%1。
5、病毒在当前用户临时文件夹中建立了一个畸形目录7zS1C.tmp,病毒文件QQ.EXE在此目录下。建议在命令提示符环境删除此畸形目录。
6、取消RIS的“应用程序控制”中添加的那条规则。
附上此毒释放的QQ.EXE。