关于 Trojan.PWS.QQPass 病毒 清除

2008-07-10 杀毒软件 赛门铁克(Symantec AntiVirus企业版)

报如下提示：
扫描类型： 实时防护 扫描
事件： 已发现病毒！
病毒名称: Trojan.PWS.QQPass
文件： C:\WINDOWS\system32\OICQPASS.EXE
位置：C:\WINDOWS\system32
计算机：C1123C8E60B0455
用户：Administrator
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： 2008年7月10日  13:14:47

查了一下，是盗qq的木马。

如下是我删除方法：

1.在任务管理器(ctrl+shift+del)中，查看进程，居然有一个文件OICQPASS.EXE,之后手动结束进程。

2.使用赛门铁克删除此病毒（扫描到的病毒）。

3.去注册表查询OICQPASS.EXE相关的 关键字，重新启动计算机ok.

 

此次清楚病毒，先查看任务管理器，但是没有OICQPASS.EXE这个进程，后来有了，可能是我大意吧。