请输入您要查询的百科知识:

 

词条 qqxw.exe
释义

qqxw.exe是某些网站捆绑在游戏中的病毒程序,会在桌面上随机添加淘宝、小游戏、电影等等无法删除及修改的快捷方式,并将IE图标更换为Internet Explorar.ofc,劫持IE盗取用户资料等 是危害性极大的启发性病毒木马

病毒进程名:qqxw.exe

所在目录:C盘系统目录

病毒类型:启发型病毒TR.Dropper.Gen

危害:盗帐号文件篡改图标劫持破坏数据

病毒网站:游讯网大部分游戏带有QQXW.EXE

qqxw.exe

qqxw.exe是某些网站捆绑在游戏中的病毒程序,会在桌面上随机添加淘宝、小游戏、电影等等无法删除及修改的快捷方式,并将IE图标更换为Internet Explorar.ofc,劫持IE……(请高手继续添加)

感染机制

在带毒文件被打开之后,藏身于%TEMP%的qqxw.exe会在桌面上随机添加只读属性的快捷方式,劫持IE, 将IE图标更换为Internet Explorar.ofc,在%temp%中添加temp_c.bat,内容 如下

:pp

del "C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\sh72.tmp\\qqxw.exe"

if exist "C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\sh72.tmp\\qqxw.exe" goto pp

EXE文件是什么

EXE文件 - 在windows系统中,有两种二进制可执行文件,一种后缀名为.COM,另一种即是现在所说的.EXE文件了。它是常见的文件扩展名,如果系统中的文件含有该后缀则表明它是一个可以在DOS、OpenVMS、微软Windows、Symbian和OS/ 2等操作系统系统中执行的文件。除了可执行程序,EXE文件包含许多其他组件,如位图(bitmap),图标(icon)等exe可执行程序可能会使用到的图形用户界面资源。

qqxw.exe的危害

1、桌面图标无法删除(淘宝、小游戏、电影等等,重启同样不能正常删除)

2、网络游戏打不开(DNF,穿越火线,魔兽世界等等)

3、电脑无故蓝屏,

4、电脑没声音,

5、桌面无法显示。

6、主页被修改为网址导航

7、出现QQXW.EXE的网站:游讯网(大部分游戏带有QQXW.EXE)

可查杀软件

经过测试目前360安全卫士可以完全拦截并删除 版本为8.5BETA QQ管家6.5BETA并不能有效拦截只能拦截一个系统安装进程

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/23 6:35:19