[浏览完整版]
标题：经验共享： 用Windows工具揪出隐藏的“QQ尾巴”
1楼
孤寒绝影 发表于：2004-7-24 9:39:28经验共享： 用Windows工具揪出隐藏的“QQ尾巴”
“QQ尾巴”是利用Windows系统下Internet Explorer的iFrame系统漏洞自动运行的一种恶意木马程序，又叫“QQ林妹妹”。该木马病毒会偷偷潜藏在用户的系统中，发作时会寻找QQ窗口并给在线QQ好友发送诸如“有我的照片”、“这是一个很不错的网站”或“快去这看看，里面有蛮好的东西”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。用户除了可以下载“QQ尾巴专杀工具”等对其进行查杀外，还可以使用Windows查找工具将它从用户系统中“甩”出去。
用户从开始菜单中选择“查找→文件或文件夹”并打开系统“查找”对话框：
步骤一：切换到“名称与位置”选项卡，在“名称”和“包含文字”框中输入QQ那段“虚假消息”的文字，如一段网址或“一个很不错的网站”等，将“搜索”范围指定到C:\WINDOWS\并选中“包含子文件夹”选项。
步骤二：切换到“日期”选项卡，选中“查找所有文件”选项并在其右侧下拉菜单列表中选择“创建时间”，在“介于×年×月×日和×年×月×日”选项中选择发现QQ发生异常的上一个可以正常聊天的日期，当然也可以是浏览过QQ信息中虚假网址的当天。
步骤三：进行完上述所有设置后，单击“查找”，Windows查找工具会分别在C:\WINDOWS\文件夹中找到一个名为Sendmess的应用程序和C:\WINDOWS\TEMP\文件夹中找到一个名为Younv的应用程序，用户在安全模式下将它们进行清除一下即可完成“QQ尾巴”木马病毒的查杀。
转载于oscar的文章！
2楼
凌云 发表于：2004-10-7 23:58:08不错，使我收益非浅。
3楼
白欣 发表于：2005-2-4 11:57:51
4楼
白欣 发表于：2005-2-4 11:57:54
5楼
好人一根 发表于：2005-2-4 19:23:01扫QQ尾巴，还系偶们自己网站里www.hu0.net 地好地类
6楼
白欣 发表于：2005-2-7 1:40:11是吗？
7楼
好人一根 发表于：2005-2-7 15:08:31系地类
8楼
白欣 发表于：2005-2-7 21:04:44偶有空试试
9楼
好人一根 发表于：2005-2-8 15:25:09好地，你号码多少类，偶让你先中一下类
10楼
白欣 发表于：2005-2-8 20:17:29去你的大头鬼