|
qzone6.exe,搜客QQ空间克隆客户端，看起来是个冒牌货 没兴趣看样本。 一天之内遇到了2次了。 症状：系统慢、变卡；IE首页被锁定，改了之后就要被改回一个指定的地址。 特点：注册表挂一个启动项和服务。 1. 强制删除文件 安全模式下操作，用工具删除文件，如果提示不存在就算了。 可以考虑采用 xdelbox 或者 冰刃icesword(可到down.wd1x.com下载) C:\WINDOWS\system32\scvhost.exe 2.SREng删除如下各项 启动项目 启动项目--win32服务 [搜客QQ空间克隆客户端 / 搜客QQ空间克隆客户端][Stopped/Auto Start] SREng的用法请参考：45it.com/Article/pcedu/soft/soft04wz/200608/10405.htm |
