手动清除QQ广告弹出木马

页面分类: 木马查杀 | 自动弹窗 | QQ安全

天下维客，你可以修改的网络知识库

QQ广告弹出木马是QQ木马的一种表现形式，在浏览网页的时候，其会以中奖、QQ币等作为诱惑，当用户点击的时网页中的木马就会被复制到用户的计算机里，以使用户中毒。避免的方法是提高判断能力，在本机安装防护软件。

防护方法

• 使用具有屏蔽弹窗的浏览器。如：火狐狸、遨游、世界之窗。
• 使用杀毒软件实时防护功能（杀毒软件安装好后默认自动开启）。→参见最好的杀毒软件
• 安装上网安全保护软件。如：360安全卫士 、超级兔子 等。

手动清理

• 常规操作

打开任务管理器，查看进程，并没有发现什么不良进程。→更多参见进程

• 去注册表里查看。

开始→运行→输入Regedit，依次展开

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

一看，果然多了个新家伙Advapi32，一看键值，竟然加载的是一个Dll文件，而这个文件位于C:\WINDOWS\Downloaded Program Files目录下的_IS_0518目录中。找到了根源就好办了，先删除了启动项，再删除对应的木马文件就行了，但到了C:\WINDOWS\Downloaded Program Files目录一看，发现这些文件根本看不到(开启了显示隐藏文件项)。且重启之后启动项又出现了，很显然，这个木马监视注册表，且文件隐藏。为了剿灭彻底，以下步骤是进入安全模式后进行的(开机时按住F8键或Ctrl键不放直到启动菜单出现)。

在第三步之前，我曾尝试直接用第四步的方法删除木马文件，但发现重启之后木马并没有消失，因此初步判断该木马存在备份文件。

• 清除木马备份文件

打开“我的电脑”进入C:\Windows目录，发现一个可疑目录Backup，进去一看，果然启动项加载的Dll文件也在里面，但启动项加载的却不是这个目录中的文件，很显然这个目录就是木马的备份，先删除这个备份目录再说，但刚刚删除，大概一两秒的时间这个目录又被重新建立。这个木马还真狡猾，竟然在安全模式还能自动加载且监视备份文件，一旦备份文件被删除，马上又会建立。正所谓“以彼之道还施彼身”，它能监视且能自动建立备份目录，我如果能先将目录删除，然后抢在它的前面建立目录不就行了吗?因为Windows是不允许同一目录下有两个文件或目录同名的。但从备份目录被删除到被重新建立中间的间隔太短了，手工肯定是不行的，那么就用Dos时代的批处理吧!先建立如下的批处理文件，命名为Kill.bat，双斜杠之后是注释，实际操作时无需输入。Move c:\windows\backup c:\windows\bak //将Backup目录重命名为BakMd c:\windows\backup //在C:\windows下建立Backup目录这时再打开“我的电脑”，依次进入C:\windows目录，将Bak目录删除，即完成了木马备份文件的删除。

• 清除木马文件

重新建立一个批处理文件，命名为Kill2.bat，内容如下。cd c:\ //将当前路径改为C:盘的根目录cd C:\WINDOWS\Downloaded Program Files //将当前路径改为C:\WINDOWS\Downloaded Program Filesmove _IS_0518 c:\bak//将当前目录下的_IS_0518目录移动到C:根目录下并重命名为bak打开“我的电脑”，进入C:\，删除Bak目录，再进入C:\windows目录，删除Backup目录，即完成了木马文件的清除。

• 清理注册表

运行Regedit，分别将下面所列的键删除。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32

HKEY_CURRENT_USER/Software/advapi32

至此，Advapi32木马(因为在网上也没查到此木马的名字，所以就用它的自启动项键名来代替了)手工清理完毕。注：

1. 第三步和第四步顺序千万不能对调，因为只有先删除备份文件，再删除木马文件，这时因为木马文件没有了，备份文件也没有了，所以木马也就没办法重新建立文件了。
2. 以前也在报刊上看到过手工清除木马的例子，但大部分都是一些利用进程查看工具结束进程来实现的，由于此木马进程伪装隐蔽，虽能初步判断木马隐藏在Svchost.exe进程中，但由于Windows XP中Svchost.exe进程比较多，所以不好判断其具体的隐藏位置，结束进程的方法也就不好实现了，反而用本文所提的方法就能轻松将木马剿灭。
3. 本方法在Windows XP Pro + SP2下测试通过。

文章有待完善……（欢迎补充资料）

相关资料

相关条目

防火墙 - 杀毒软件 - 木马黑客 - 木马专杀工具 - 木马查杀

端口 - 进程 - 系统安全 - 系统安装 - 系统设置 - 网络安全

相关链接

• 　http://www.yesky.com/SoftChannel/72348977504190464/20031224/1756394.shtml 天极木马专题
• http://soft.yesky.com/security/muma/ 天极木马专题
• http://www.hacker.cn/Get/mmzq/ 中国安全信息网
• http://www.mmbest.com/ 木马帝国
• http://www.enet.com.cn/eschool/zhuanti/safe/ 硅谷动力计算机网络安全