2008-07-10 杀毒软件 赛门铁克(Symantec AntiVirus企业版)
报如下提示:
扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: Trojan.PWS.QQPass
文件: C:\WINDOWS\system32\OICQPASS.EXE
位置:C:\WINDOWS\system32
计算机:C1123C8E60B0455
用户:Administrator
采用的操作:清除 失败 : 隔离 失败 : 拒绝访问
发现的日期: 2008年7月10日 13:14:47
查了一下,是盗qq的木马。
如下是我删除方法:
1.在任务管理器(ctrl+shift+del)中,查看进程,居然有一个文件OICQPASS.EXE,之后手动结束进程。
2.使用赛门铁克删除此病毒(扫描到的病毒)。
3.去注册表查询OICQPASS.EXE相关的 关键字,重新启动计算机ok.
此次清楚病毒,先查看任务管理器,但是没有OICQPASS.EXE这个进程,后来有了,可能是我大意吧。