本文目录一览：
电脑高手进,关于病毒木马,谢谢
分类: 电脑/网络 反病毒
问题描述:
前几天同学的U盘在我电脑上下东西,刚下完,我电脑上开的遨游浏览器就一起没了,开了结果也一样没了.然后瑞星监控也自动关了.什么杀毒软件也打不开.总是自己打开一个什么11990的网站.然后c盘根目录里多了很多文件,什么gz1.exe sxs.exe gz2.exe这些东西.不知道从哪里来的.之后重装了系统问题依然存在,有没高手看一下.看看这种情况是什么,那些多出来的文件是我中了木马别人传来的东西还是什么.怎么样才能查到自己是不是种了木马,谢谢了~最好详细些~
解析:
上网中毒！sxs.exe 完美解决方案。站长亲历的解决方法！与大家分享。
为此，今天特意把已经关闭的论坛，重新开启为大家服务！！
这是一个盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危害是盗取QQ帐户和密码；该病毒还会结束大量反病毒软件，降低系统的安全等级。
1，生成文件
%system%\SVOHOST.exe
%system%\winscok.dll
2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SoundMam" = "%system%\SVOHOST.exe"
3，盗取方式
键盘记录，包括软件盘；将盗取的号码和密码通过邮件发送到指定邮箱。
4，传播方式
检测系统是否有可移动磁盘，是则拷贝病毒到可移动磁盘根目录。
sxs.exe
autorun.inf
5，autorun.inf添加下列内容，达到自运行的目的。
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
6，关闭窗口名为下列的应用程序
QQKav
雅虎助手
防火墙
网镖
杀毒
病毒
木马
恶意
QQAV
噬菌体
7，结束下列进程
sc.exe
.exe
sc1.exe
1.exe
PFW.exe
Kav.exe
KVOL.exe
KVFW.exe
TBMon.exe
kav32.exe
kvwsc.exe
CCAPP.exe
EGHOST.exe
KRegEx.exe
kavsvc.exe
VPTray.exe
RAVMON.exe
KavPFW.exe
SHSTAT.exe
RavTask.exe
TrojDie.kxp
Iparmor.exe
MAILMON.exe
MCAGENT.exe
KAVPLUS.exe
RavMonD.exe
Rtvscan.exe
Nvsvc32.exe
KVMonXP.exe
Kvsrvxp.exe
CCenter.exe
KpopMon.exe
RfwMain.exe
KWATCHUI.exe
MCVSESCN.exe
MSKAGENT.exe
kvolself.exe
KVCenter.kxp
kavstart.exe
RAVTIMER.exe
RRfwMain.exe
FireTray.exe
UpdaterUI.exe
KVSrvXp_1.exe
RavService.exe
8，删启动项
HKLM\Sofare\Microsoft\Windows\CurrentVersion\Run
RavTask
KvMonXP
YLive.exe
yassistse
KAVPersonal50
NTdhcp
WinHoxt
上网中毒！完美解决方案。站长亲历的解决方法！与大家分享。
最近，一些网友反映经常上网中毒。我也不例外中招了！
对那些为了一己私利，而不顾一切损害大家。感觉到痛心和不齿！借用一句前段时间流行的话，人不能无此到这中地步！l
从我的良知和道德出发，为大家提供一个安全、快乐的网络环境。还大家一个蔚蓝的网络天空！
为此，今天特意把已经关闭的论坛，重新开启为大家服务！！
下面步人正题： 第一步： 下载下面软件
金山毒霸2006真正无限升级第4版
----（目前最完美的版本)
软件类型: 杀毒
软件语言: 中文
软件大小: 17 MBB
软件简介:
1、实现主程序升级。
2、完全正版服务器升级
3、破解文件自动升级
4、免序列号，通行证，免重启。
5、说白了，比正版还牛。不信可以试用。
注意：老版用户，要把原版卸载！
第二步： 安装
安装前请看注意说明：
1.下载后解压到你安装金山毒霸的路径下，把里面的文件替换掉原来的金山文件。
然后用Update2.EXE升级即可
2.本程序并没有加载任何病毒，木马，如果你在别的地方下载的我不敢保证，但是在我这里下载的肯定是没有病毒的，如果你下载后被金山查出是病毒的话，那是很正常的。因为这个软件违反了金山的利益，你是金山的话你也会添加到病毒库中去的。
3.不要把程序改名字，改为Update.EXE的话，立刻就会被金山替换掉，如果你为了方便的话，你得为Update2.EXE新建一个快捷方式到桌面自己升级吧。不要以为从此一劳永逸。
4.该程序有可能会叫你输入注册号，在弹开的窗口那里已经有提供了，你只要复制后粘贴就可以了
5.再次希望你们看清楚了说明再用，不要老说升级不成功。我天天升，我朋友也跟着升，大家都没有问题
如果金山把它当病毒的话，我会查明后再做修改，请注意这两天的通知。
6.为何有的朋友发来的是感谢回帖，有的是投诉贴。请问那些不成功的朋友，你们是否有看清楚我写的东西。
第二步：杀毒
用 Update2.EXE升级到最新的数据库。
再开始全面杀毒
至此杀毒完毕系统恢复正常！
软件本站下载地址：hhh123/bbs/viewthread.php?tid=1page=1extra=page%3D1#pid1别的地方下载的我不敢保证没有加载任何病毒，木马.
我的电脑打不开，硬盘双击出现sxs.exe。
sxs.exe是病毒，已经被杀。
因为中毒时，在你的硬盘增加了一个批处理文件。autorun.inf硬盘双击
时先运行sxs.exe。详细请见：hhh123/bbs/viewth ... extra=page%3D1#pid2
为什么木马病毒可以知道QQ密码呢
放病毒的人是通过你的IP把病毒传到你的电脑里的，你输入的密码会传到他的点在邮箱里。
记得有免费领Q币或者靓号免费申请什么的网站千万别登录，有可能是盗号的网站，你输入帐号密码后QQ密码就泄漏出去了
QQ密码被木马盗了怎么办啊
【 申诉找回号码 】： 【一】： 被盗号码QQ资料、历史密码、历史好友、用户个人身份资料、原有密码保护资料等发表的一篇"QQ号码申诉表格填写全攻略（参考）"里有详细的说明，这些资料只要填写半年前就可以了。若原有密码保护或证件号码忘了，就【直接在申诉表里注明"忘记了" 【二】：其他证明资料的填写（16个别人无法知道或很难知道的证明资料）： 【1】该号码何处申请（如：声讯台、网站、QQ客户端或手机申请等。如果是会员或QQ行用户顺便写上支付方式） 【2】该号码是否用手机绑定过（有的话就填上曾经绑定过的手机号码） 【3】QQ游戏（如：你是否用过QQ游戏里面的双倍积分卡等游戏道具） 【4】如果忘了原始密码，就填写个申请旧密码保护时的密码，并注明是申请旧密码保护时的密码（当然，这个要在你记得的前提下，如果不记的可以不填） 【5】是否赠送过别人QQ秀或某些腾讯的业务，有的话填上并注明获赠人的QQ号码（当然，这里最好能填3个月前【的，因为盗号者可以用你密码在QQ帐户里查到你最近3个月Q币消费记录，填早的更有说服力。 【6】你的网络硬盘密码、通讯录密码、QQ帐户密码。（这些密码也很有说服力，我想若不是号码的主人，就不大可能知道这些了吧。除非你把那些密码设的和你QQ密码一样） 【7】如果你是会员，你还可以填写你QQ的客服电话的VIP服务密码。 【8】该号码是否做过会员，有的话填上大体的时间。在会员服务期间是否克隆过好友，从哪个号码克隆的好友（如果有，这个也是个很好的证明） 【9】是否向哪个群或QQ游戏家族捐献过Q币（有的话，还要填写群号码或家族名称） 【10】是否获得别人赠送的QQ秀或腾讯的一些服务。 【11】提供你QQ曾用过的昵称（要是号码是你的，以前的昵称总知道吧，要是不完全记的完整的昵称，至少也要提供以前昵称部分"文字"） 【12】有QQ宠物的可以填写自己宠物领取的方式（如七夕情侣宠物蛋活动、银行卡支付、好友赠送的或曾经赠送给哪些好友宠物） 【13】是否用QQ梦想地带的积分换过奖品或某些增值服务（有的话写清兑换的奖品送于何人或是自己使用） 【14】是否申请过蓝钻、红钻、黄钻等业务，并写上这些服务的获得方式和时间（如：QQ帐户支付、手机支付、积分兑换或好友赠送的以及服务开通的大致时间） 【15】是否上传过聊天记录（这些腾讯公司就有存档的，是十足的证明资料） 【16】如果你是会员的话，是否参加过会员活动。
采纳哦
为什么我的qq密码不能更改而且木马将盗取我的密码，这是怎么一会事！
现在QQ修改密码必须在你经常登陆的那个
IP才可以更改了。。
所以现在盗号的不能轻易修改你密码