最近，筆者發(fā)現(xiàn)了一種非常厲害病毒——QQ緣，該病毒利用QQ消息傳播得很快，還偽裝成任務(wù)管理器的進程Taskmgr.exe，不懂進程的用戶難以識別。為讓大家免受該病毒的侵害，筆者為大家詳細介紹該病毒的信息和查殺方法。
病毒特征：
該病毒用VB語言編寫，采用ASPack壓縮，利用QQ消息傳播。運行后會將IE默認首頁改變?yōu)镠TTP://WWW.**115.COM/，如果你發(fā)現(xiàn)自己的IE首頁被修改成以上網(wǎng)址，就是被該病毒感染了。
病毒會利用QQ發(fā)送例如“今天在網(wǎng)上下了本電子書，書名叫《緣》，寫得不錯，而且書的作者的名字很巧…………點擊下面這個地址可以下載這本書”：“1937年12月13日，300000南京人民被侵華日軍集體大屠殺?。?！所有的中國人都不應(yīng)忘記這個日子，從始至終日本人都沒有改變它們的野心！中華兒女要團結(jié)自強牢記歷史，我們要時刻警惕日本人的野心，釣魚島是中國的領(lǐng)土?。?！臺灣是中國不可分割的一部份?。?！請你將此消息發(fā)給你QQ上的好友！”等消息，消息里的鏈接是病毒網(wǎng)址。
查殺方法：
找到下列文件：
C：windowssystemnoteped.exe
C：windowssystemTaskmgr.exe
C：Windowsnoteped.exe
C：Windwossystem32noteped.exe
刪除掉：其中Taskmgr.exe 要先打開"window 任務(wù)管理器"，選中進程"Taskmgr.exe"，殺掉注意：有兩個名字叫"Taskmgr.exe"進程，一個是QQ病毒，一個是你剛才打開的"Window 認為管理器"然后到注冊表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"找到"Taskmgr" 刪除
如果你還不明白那請你先找到那幾個文件，然后再按下面步驟操作：
1.在任務(wù)欄上點擊鼠標右鍵，選擇任務(wù)管理器
2.選擇進程里的Taskmgr.exe，但我后來又測試也進行名稱不一定是大寫的，也有可能是小寫，一般排在上面的一個是。
3.點擊開始-運行，輸入Regedit進入注冊表
4.在注冊表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，將Taskmgr"項刪除".
刪除后重啟計算機，《緣》QQ病毒宣布徹底刪除。
