qq我們每天都上，常伴我們左右，然而病毒也是，qq在病毒就在，下面由我給妳做出詳細的qq病毒四大特征及解決 方法 介紹!希望對妳有幫助!
qq四大病毒及解決方法介紹：
壹、?QQ尾巴?病毒
病毒主要特征
這種病毒並不是利用QQ本身的漏洞進行傳播。它其實是在某個網站首頁上嵌入了壹段惡意代碼，利用IE的iFrame系統漏洞自動運行惡意木馬程序，從而達到侵入用戶系統，進而借助QQ進行垃圾信息發送的目的。用戶系統如果沒安裝漏洞補丁或沒把IE升級到最高版本，那麽訪問這些網站的時候其訪問的網頁中嵌入的惡意代碼即被運行，就會緊接著通過IE的漏洞運行壹個木馬程序進駐用戶機器。然後在用戶使用QQ向好友發送信息的時候，該木馬程序會自動在發送的消息末尾插入壹段 廣告 詞，通常都是以下幾句中的壹種。
QQ收到信息如下：
1.HoHo~~剛才朋友給我發來的這個東東。妳不看看就後悔哦，嘿嘿。也給妳的朋友吧。
2.呵呵，其實我覺得這個網站真的不錯，妳看看/
3.想不想來點搖滾粗口舞曲，中華DJ第壹站，網址告訴妳.。不要告訴別人~哈哈，真正算得上是國內最棒的DJ站點。
4.幫忙看看這個網站打不打的開。
5.看看啊.我最近照的照片~才掃描到網上的。看看我是不是變了樣?
清除方法
1.在運行中輸入MSconfig，如果啟動項中有?Sendmess.exe?和?wwwo.exe?這兩個選項，將其禁止。在C：\WINDOWS壹個叫qq32.INI的文件，文件裏面是附在QQ後的那幾句廣告詞，將其刪除。轉到DOS下再將?Sendmess.exe?和?wwwo.exe?這兩個文件刪除。
2.安裝系統漏洞補丁
由病毒的播方式我們知道，?QQ尾巴?這種木馬病毒是利用IE的iFrame傳播的，即使不執行病毒文件，病毒依然可以借由漏洞自動執行，達到感染的目的。因此應該敢快下載IE的iFrame漏洞補丁。
二、QQ?緣?病毒
病毒特征：
該病毒用VB語言編寫，采用ASPack壓縮，利用QQ消息傳播。運行後會將IE默認首頁改變為：HTTP://WWW.**115.COM/，如果妳發現自己的IE首頁被修改成以上網址，就是被該病毒感染了。
病毒會利用QQ發送例如?今天在網上下了本電子書，書名叫《緣》，寫得不錯，而且書的作者的名字很巧點擊下面這個地址可以下載這本書?;?1937年12月13日，300000南京人民被侵華日軍集體大屠殺!!!所有的中國人都不應忘記這個日子，從始至終日本人都沒有改變它們的野心!中華兒女要團結自強牢記歷史，我們要時刻警惕日本人的野心，釣魚島是中國的領土!!!臺灣是中國不可分割的壹部份!!!請妳將此消息發給妳QQ上的好友!?等消息，消息裏的鏈接是病毒網址。
清除方法：
使用了下面的辦法將其徹底刪除。
找到下列文件:
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe
刪除掉:其中Taskmgr.exe要先打開"window任務管理器",選中進程"Taskmgr.exe",殺掉
註意:有兩個名字叫"Taskmgr.exe"進程,壹個是QQ病毒,壹個是妳剛才打開的"Window認為管理器"
然後到註冊表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr"刪除
如果妳還不明白那請妳先找到那幾個文件，然後再按下面步驟操作:
1.在任務欄上點擊鼠標右鍵，選擇任務管理器
2.選擇進程裏的Taskmgr.exe，但我後來又測試也進行名稱不壹定是大寫的，也有可能是小寫，壹般排在上面的壹個是。
3.點擊開始-運行，輸入Regedit進入註冊表
4.在註冊表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，將Taskmgr"項刪除"。
刪除後重啟計算機，《緣》QQ病毒宣布徹底刪除。
另外提醒大家，盡快更新妳的IE到IE6SP1這樣可以減少很多的IE被改機會。
近來網上出現壹種叫做?QQ尾巴?的木馬病毒。該病毒會偷偷藏在妳的系統中，當妳在使用QQ的時候，它會自動尋找QQ窗口，給在線上的QQ好友發送諸如?剛剛朋友給我發來的這個東東。妳不看看要後悔哦--?之類的假消息，如果有人信以為真點擊該鏈接的話，將會感染上病毒，並且成為病毒的傳播源。
三、?QQ狩獵者?病毒
病毒特征：
1、在進行QQ聊天時會在消息中加入信息"向妳介紹壹個好看的動畫網：mand修改如下鍵值：默認="C;\cmd.exe%1&*"
B、新增.sys文件的執行關聯，使得在瀏覽帶毒網站時執行病毒文件b.sys在註冊表的主鍵:HKEY_CLASS_ROOT\sysfile\shell\open\command修改如下鍵值：默認="""%1""%*"
C、新增.tmp文件的執行關聯在註冊表的主鍵:HKEY_CLASS_ROOT\tmpfile\shell\open\command修改如下鍵值：默認="""%1""%*"
6、試圖偷傳奇遊戲的密碼,並通過自帶的郵件引擎以"mj25257758@263.sina.com"的名義發送到"scmsmj@tom.com"信箱中。
7、在Win2000、WinXP、Win2003系統中，系統文件"Rundll32.exe"就在系統目錄中，因而病毒會嘗試將該文件覆蓋，但這幾個系統都能自動保護並恢復受到破壞的系統文件，因而病毒不能正常加載，但仍可以通過EXE關聯被加載.
清除方法:
A、關閉WindowsMe、WindowsXP、Windows2003的?系統還原?功能;
B、重新啟動到安全模式下;
C、先將regedit.exe改名為regedit.com，再用資源管理器結束cmd.exe進程，然後運行regedit.com，將EXE關聯修改為""%1"%*"，再刪除以下文件:C:\cmd.exe、%Windows%\DownloadProgramFiles\b.exe。對於Win9x系統，還要刪除%SystemRoot%\Rundll32.exe，再到***享目錄中看有沒有"病毒專殺.exe"和"周傑倫演唱會.exe"這兩個文件，文件大小為11184字節，如果有，將其刪除。
D、清理註冊表:
打開註冊表，刪除主鍵HKEY_CLASSES_ROOT\sysfile\shell\open、HKEY_CLASSES_ROOT\tmpfile\shell\open修改HKEY_CLASSES_ROOT\exefile\shell\open\command的鍵值為"%1"%*
防範 措施 ：
不要輕易點擊QQ上的不明鏈接,不要安裝來歷不明的插件(如該病毒網站上所謂的"動畫播放插件2.0")。
四、?武漢男生?病毒
病毒特性：
此病毒是?武漢男生?的壹系列新變種，病毒發作後會利用QQ聊天工具進行傳播，定時給QQ網友發送包含網址的信息來誘使用戶點擊，該網頁利用了IE的ObjectData漏洞下載並運行病毒本身，該漏洞是由HTML中OBJECT的DATA標簽引起的。對於DATA所標記的URL，IE會根據服務器返回的HTTP頭來處理數據。如果HTTP頭中返回的URL類型Content-Type是Application/hta，那麽該URL指定的文件就能夠執行，無論IE設置的安全級別有多高。
該變種較明顯的特點是，病毒運行後，除定時發給QQ網友同樣的網址外還會趁機盜取?傳奇?遊戲的帳戶、密碼以及其他信息，並以郵件形式發給盜密碼者，還會結束多種反病毒軟件，以保護自身不被清除。
(1)如果點擊病毒網頁，將會顯示美女圖片，而同時彈出壹個標題為?asp空間?的不可見窗口。此網頁利用IE漏洞，下載並運行leoexe.gif和leo.asp文件，其中leoexe.gif並不是圖像文件，而是exe類型的病毒體，leo.asp是病毒釋放器;
(2)病毒壹旦運行，將結束大部分殺毒軟件、防火墻以及某些病毒專殺工具;
(3)每隔壹段時間給QQ網友發送信息
(4)病毒運行後會復制自身到系統目錄下，文件名是updater.exe、Systary.exe、sysnot.exe,並在註冊表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中添加：
?windowsupdate?=?%安裝目錄%\system\updater.exe?%安裝目錄%是Windows系統的安裝目錄，在不同系統下該目標表現可能不同，可能的有：c:\windows;c:\winnt等。
(5)修改文本文件(*.txt)關聯和可執行文件關聯，直接指向病毒本身，如果用戶運行任意的txt文件和exe文件都會激活病毒。
(6)病毒會在計算機中搜索傳奇遊戲的帳戶、密碼以及其他信息，發送到指定的E-Mail信箱。
qq病毒清除：
1、刪除病毒在系統目錄下釋放的病毒文件
2、刪除病毒在註冊表下生成的鍵值