[转载]QQ大盗手工查杀及防范方法

信息来源：黑客基地

“QQ大盗”病毒防范措施：

　　未感染病毒用户：升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库，开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。

　　微软官方补丁网址：www.microsoft.com/technet/security/bulletin/MS04-013.mspx

　　已感染病毒的用户：首先需安装正版杀毒软件并升级最新病毒库，对电脑进行全盘查杀。运行REGEDIT注册表编辑器，定位到

　　[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。

　　手工清除办法：

　　首先运行任务管理器，查找并结束掉NTdhcp.exe进程

　　按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件，手工删除，。运行REGEDIT注册表编辑器，定位到

　　[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。

　　系统加固办法：

　　1、使用WINDOWS UPDATE功能自动更新系统补丁。

　　2、下载安装MHT文件下载执行漏洞补丁。

　　MHT漏洞官方补丁下载地址：

　　www.microsoft.com/technet/security/bulletin/MS04-013.mspx