“QQ蜜”變種

C:\\\\ C:\\\\ C:\\\\

病毒名稱 Adware/Downloader.QQHelper.gen
病毒中文名 “QQ蜜”變種
病毒類型 間諜廣告
危險級別 ★
影響平台 Win 9X/ME/NT/2000/XP/2003
感染對象
描述
Adware/Downloader.QQHelper.gen “QQ蜜”變種是一個間諜廣告軟體，由VC++.NET 工具編寫，隨著QQ多表情軟體安裝到用戶電腦中，生成以下檔案：
C:\\Program Files\\Common Files\\SAND\\Network.exe
C:\\Windows\\system32\\res.exe
C:\\Program Files\\Common Files\\SAND\\client.exe
該程式採用RootKit 技術隱藏自身進程，會干擾IE的正常運行，使系統的的運行速度變慢。
解決方案
1、請及時升級江民KV2006防毒軟體，開啟BOOTSCAN功能及各項監控，防止衝擊波、震盪波等惡性病毒攻擊用戶計算機。江民KV2006防毒軟體在Windows啟動前能徹底清除以上惡性病毒，全面保護用戶計算機。
2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。
3、針對病毒利用修改註冊表實現開機自啟這一特點，江民防毒軟體KV2006“註冊表自動修復”功能可以在第一時間清除病毒檔案，對病毒破壞的系統註冊表進行智慧型恢復。
4、請定期做好重要資料的備份，以免造成重大損失。
5、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。免費線上查毒地址：http://online.jiangmin.com/chadu.asp.