“爱情森林”QQ病毒防治N个方法
提醒大家注意一种名为“爱情森林”的病毒，该病毒通过QQ/BQQ诱使用户点击含有恶意代码的网页而收到感染。 这种病毒会利用QQ软件，诱惑用户打开一恶意网页，而该网页会自动下载病毒并修改注册表。
“爱情森林”病毒的制作者利用QQ聊天机制，向用户发送“http://sckiss。yeah。net/,这个你去看看!很好看”的信息。如果用户收到此信息，并点击该链接，则会进入一个包含恶性攻击代码的恶意网页，此时病毒将会被自动下载并发作。同时，病毒还会利用用户的QQ好友名单，继续向外扩散。
该恶意网页用JS脚本语言编写，利用了JAVA EXPLOIT漏洞，所以不经用户的允许，便可以悄悄自动下载“爱情森林”病毒并执行。而后此恶意网页会修改用户注册表以进行破坏，并将用户的IE标题和IE默认首页改为："http://sckiss。yeah。net爱情森林"。同时使用户的“运行”菜单项无法使用，并将这个网址也加入注册表中的RUN自启动项。
目前，网络上使用QQ软件的注册人数已经超过1个亿，而从今年病毒的发作情况来看，已有将近100种QQ类型的病毒出现。由此可以看出，利用QQ这类通讯工具来进行传播的病毒，已逐渐成为新病毒的流行趋势。
如果你的BQQ自动向别人发送了“http://sckiss。yeah。net 这个你去看看!很好看的”、”“http://ontimer。******。net，你快去...惫ぞ呓猩倍荆?/a>
http://www8.pconline.com.cn/downloa...html?id=96941，
ftp://211.167.71.51/virus/Duba_SCKiss.EXE
或参照以下内容手工清除：
爱情森林的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
2、变种一的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe\"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)若根目录下存在文件setup.txt或mima.txt,将其删除。
3、变种二的清除：
(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
4、变种三的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windows\\system,WinNt通常为WinNt\\system32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为intarnet=%windowssystem%\\rundll.exe\"的键值。恢复HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Local Page的设置为原来的内容。
5、变种四的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为Explorer的键值
相关页面：
http://bbs.softicp.com/showthread.php?s=&threadid=39507&highlight=qq
相关杀毒软件下载地址：
QQ消息发送机病毒专杀工具
http://user.net163.com/piao/down/down.asp?id=962&no=1
金山专杀工具的下载
http://gz3.duba.net/kpub/source/down.php?id=20
SCKISS爱情森林专杀,可以完全查杀全部5个变种
ftp://gz.duba.net/download/othertools/Duba_SCKiss.EXE
“狩猎者”专杀工具
http://gz3.duba.net/kpub/source/dow...=gz&t=ftp&id=38
安装系统漏洞补丁
由上述的病毒传播方式我们可以知道，即使不执行病毒文件，病毒依然可以借由系统的漏洞自动执行，达到感染的目的。因此随时安装系统漏洞补丁和升级杀毒软件一样的重要。为IE6的漏洞打补丁就可以修补iFrame漏洞，防患于未然。
“爱情森林”病毒的制作者利用QQ聊天机制，向用户发送“http://sckiss。yeah。net/,这个你去看看!很好看”的信息。如果用户收到此信息，并点击该链接，则会进入一个包含恶性攻击代码的恶意网页，此时病毒将会被自动下载并发作。同时，病毒还会利用用户的QQ好友名单，继续向外扩散。
该恶意网页用JS脚本语言编写，利用了JAVA EXPLOIT漏洞，所以不经用户的允许，便可以悄悄自动下载“爱情森林”病毒并执行。而后此恶意网页会修改用户注册表以进行破坏，并将用户的IE标题和IE默认首页改为："http://sckiss。yeah。net爱情森林"。同时使用户的“运行”菜单项无法使用，并将这个网址也加入注册表中的RUN自启动项。
目前，网络上使用QQ软件的注册人数已经超过1个亿，而从今年病毒的发作情况来看，已有将近100种QQ类型的病毒出现。由此可以看出，利用QQ这类通讯工具来进行传播的病毒，已逐渐成为新病毒的流行趋势。
如果你的BQQ自动向别人发送了“http://sckiss。yeah。net 这个你去看看!很好看的”、”“http://ontimer。******。net，你快去...惫ぞ呓猩倍荆?/a>
http://www8.pconline.com.cn/downloa...html?id=96941，
ftp://211.167.71.51/virus/Duba_SCKiss.EXE
或参照以下内容手工清除：
爱情森林的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
2、变种一的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe\"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)若根目录下存在文件setup.txt或mima.txt,将其删除。
3、变种二的清除：
(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
4、变种三的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windows\\system,WinNt通常为WinNt\\system32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为intarnet=%windowssystem%\\rundll.exe\"的键值。恢复HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Local Page的设置为原来的内容。
5、变种四的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为Explorer的键值
相关页面：
http://bbs.softicp.com/showthread.php?s=&threadid=39507&highlight=qq
相关杀毒软件下载地址：
QQ消息发送机病毒专杀工具
http://user.net163.com/piao/down/down.asp?id=962&no=1
金山专杀工具的下载
http://gz3.duba.net/kpub/source/down.php?id=20
SCKISS爱情森林专杀,可以完全查杀全部5个变种
ftp://gz.duba.net/download/othertools/Duba_SCKiss.EXE
“狩猎者”专杀工具
http://gz3.duba.net/kpub/source/dow...=gz&t=ftp&id=38
安装系统漏洞补丁
由上述的病毒传播方式我们可以知道，即使不执行病毒文件，病毒依然可以借由系统的漏洞自动执行，达到感染的目的。因此随时安装系统漏洞补丁和升级杀毒软件一样的重要。为IE6的漏洞打补丁就可以修补iFrame漏洞，防患于未然。
作者声明：非原创
平台声明：文章及评论仅代表作者本人观点，五略商书系信息发布平台，仅提供信息存储空间服务，如有侵权，请联系13521509118。转载请注明作者和出处：转自五略商书m.shangdiguo.com，作者商帝国咨询！
平台声明：文章及评论仅代表作者本人观点，五略商书系信息发布平台，仅提供信息存储空间服务，如有侵权，请联系13521509118。转载请注明作者和出处：转自五略商书m.shangdiguo.com，作者商帝国咨询！
留言区（共0条）