58问答库 > 我的QQ为什么和别人聊天的时候会自动给对方发广告 QQ尾巴病毒杀了还是不行

我的QQ为什么和别人聊天的时候会自动给对方发广告 QQ尾巴病毒杀了还是不行

2024-11-28 19:37:37

推荐回答（6个）

回答（1）：

相信大家都会遇到自己的QQ自动向好友或QQ群里发色情等信息的情况吧！其实是你的电脑中了别人的QQ尾巴病毒了！
这种病毒并不是利用QQ本身的漏洞进行传播。它其实是在某个网站首页上嵌入了一段恶意代码，利用IE的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。用户系统如果没安装漏洞补丁或没把IE升级到最高版本，那么访问这些网站的时候其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。

QQ收到信息如下：

1. HoHo~~ http://www.mm**.com刚才朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。

2. 呵呵，其实我觉得这个网站真的不错，你看看http://www.ktv***.com/

3. 想不想来点摇滚粗口舞曲，中华 DJ 第一站，网址告诉你http://www.qq33**.com.。不要告诉别人 ~ 哈哈，真正算得上是国内最棒的 DJ 站点。

4. http//www.hao***.com 帮忙看看这个网站打不打的开。

5. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?

这是我遇到时所采取的清除方法，不知道和你们的情况是不是一样！

1．在运行中输入MSconfig，如果启动项中有“Sendmes*.**e”和“wwwo.exe”这两个选项，将其禁止。在C：\WINDOWS一个叫qq32.INI的文件，文件里面是附在QQ后的那几句广告词，将其删除。转到DOS下再将“Sendmes*.**e”和“wwwo.exe”这两个文件删除。
这是QQ尾巴病毒(Trojan.QQ3344)查杀
还有其他的QQ病毒，我再说两个

3.2.1 病毒的特征

系统感染了QQ缘病毒后，QQ发送的消息中会被添加如“我今天在网上看到了一本书，书名叫《缘》，写得不错，而且书的作者的名字很巧叫作********，这本书的地址是http://*********”。同时病毒还会更改系统中的IE设置，将IE默认首页改变为某个病毒网页地址等。

3.2.2 病毒的清除方法

打开任务管理器，在进程列表中可以看到两个名为“Taskmgr.exe”的进程。其中一个是正常的Windows任务管理器进程，另外一个就是QQ病毒伪装的任务管理器进程。可以将这两个进程都结束掉，因为任务管理器进程结束后并不会对系统造成任何影响，而其中有一个必定是病毒进程。然后打注册表管理器，找到“HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run”，将其中的“Taskmgr”键删除。另外在C盘中找到如下病毒文件：

C:\windows\system\noteped.exe

C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe

C:\Windwos\system32\noteped.exe

这些都是病毒运行后生成的宿主文件，将其全部删除掉，然后重新启动系统，QQ即可恢复正常。
这是QQ缘的查杀
3.1 QQ歌曲病毒

病毒的特征

这个病毒一般是在浏览网页时感染的。病毒会在QQ发送的消息末尾添加一段语，如“我刚听了首歌，好像你的声音哦，是不是你唱的啊？我把地址发给你你去听一下：http://www.91tg.net/rm.asp?*******.rm ”。其中“******”是QQ好友接收方的昵称，因此非常有迷惑性（如图1）。消息里的网址链接就是病毒网页，其它QQ用户接收消息打开这个网页后也会被病毒感染。

病毒的清除方法

在“运行”中输入“regedit”打开注册表编辑器，找到注册表项目“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices”，将其中的“services”键删除（如图2）；再找到“HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run”，同样删除名为“services”的键。但是，现在系统正运行着“Serveics.exe”的进程，而且系统还认为它是关键进程，因此无法结束掉该进程。

重新启动进入安全模式中，打开Windows中的任务管理器，在进程列表中找到“services”进程将其结束（如图3）。最后找到“C:\WINDOWS\services.exe”文件，将其删除掉，然后重新启动电脑，病毒即被彻底清除了。
我只知道这些了，呵呵