高考问答大脚趾突然肿痛:我的系统进程里多了一个QQSB．EXE
来源：百度文库 编辑：高考问答 时间：2024/04/29 08:19:32
进程文件:qqsb.exe
进程名称:trojan.qqmsg.qqsb
描述:qqsb.exe是病毒trojan.qqmsg.qqsb释放出来的文件，用于强制打开oq视频聊天。
出品者:
属于:trojan.qqmsg.qqsb
系统进程:否
后台进程:是
使用网络:否
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:3
间谍软件:否
广告软件:否
病毒:是
木马:是
用超级兔子结束它
参考资料：http://www.pctutu.com/tasklist/QQSB_exe%20.Html
Trojan.QQMsg.QQSB
破坏方法：强制打开OICQ视频聊天功能的木马病毒
病毒运行后将自己复制到%WINDIR%目录下，文件名为"QQSB.EXE"。
修改注册表：
1.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
增加数据项："QQSB" 数据值为："QQSB.EXE"
2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
增加数据项："QQSB" 数据值为："QQSB.EXE"
以达到其自启动的目的。
查杀以下应用程序进程：
RavMon.EXE
Tapplication
TfLockDownMain
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
netbargp.exe
天网防火墙企业版
木马克星
天网防火墙个人版
每秒查看当前活动窗体是否是OICQ窗体，如果是强制打开OICQ视频聊天功能。
将瑞星升级到16.23.40版以后的版本就可以查杀！！！
建议用木马清道夫，比较好用。