“QQ蜜”变种

病毒名称Adware/Downloader.QQHelper.gen

病毒中文名 “QQ蜜”变种

病毒类型 间谍广告

危险级别 ★

影响平台 Win 9X/ME/NT/2000/XP/2003

感染对象

描述

Adware/Downloader.QQHelper.gen “QQ蜜”变种是一个间谍广告软件，由VC++.NET 工具编写，随着QQ多表情软件安装到用户电脑中，生成以下文件：

C:\Program Files\Common Files\SAND\Network.exe

C:\Windows\system32\res.exe

C:\Program Files\Common Files\SAND\client.exe

该程序采用RootKit 技术隐藏自身进程，会干扰IE的正常运行，使系统的的运行速度变慢。

解决方案

1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。

2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、针对病毒利用修改注册表实现开机自启这一特点，江民杀毒软件KV2006“注册表自动修复”功能可以在第一时间清除病毒文件，对病毒破坏的系统注册表进行智能恢复。

4、请定期做好重要资料的备份，以免造成重大损失。

5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.