主题：[警告] 电脑遭遇病毒，QQ 不敢发消息

无生真是欲哭无泪——QQ被木马病毒袭击了，每当想打开好友窗口给对方发信息时，必定先发过去一个病毒消息，全段如下： 你好啊，（你的名字）
今天我在网上下了本电子书，书名叫《缘》，
写得不错，而且书的作者的名字很巧，
跟你的QQ网名一样，也叫“（你的名字）”。
不会就是你写的吧？挺有才的嘛，呵呵！
写得不错，下载看看吧！
点击下面这个地址可以下载这本书：
http://www.book.cn.gg/ 一旦你试图下载，则病毒便落户了——在此提醒大家千万注意，切勿中招 无生QQ上的好友也请体谅，在杀毒之前，无生都不能用它聊天了，请别误会是无生不礼貌；要怎么杀掉木马尤其头痛，郁闷啊！

哎!无生是聪明一世糊涂一时啊!怎么被这种小计量给骗倒了呢?? 看来你是一个文人看到自己的网名被别人用来做书名不禁好奇不想中招!呵呵偶也曾经接收到这句话不过偶是个粗人因此没有上当!呵呵期待下一个木马能够出些新招不然大家都有抗体了

无生不是什么文人，还不够资格；而且收到信息时马上就回复说肯定不是我的作品。但由于发消息来的对方是我信任的人，又听推荐说写得好，一时好奇想读读，结果…… 不知什么人这般恶毒，竟然利用这种伎俩欺骗；假书之名，亵渎文字，该杀

那么打开那网页之后到底是些什么东西呢??

是一个韩国汉城的服务器，打开后会自动下载一个所谓的电子书，book.exe，运行后就会出现很多的问题，比如主页被改，给IE添加工具栏。但是电子书却没有能看到。还有就是会在C:\Program Files里面安装一个du什么什么的程序，具体什么名字我忘了，我已经把它删掉了。打开任务管理器后就会发现多了很多陌生的可疑的进程，在自动运行里当然也加上了（保证每次开机都运行）。说实话，我还真希望我感染病毒呢！

首席真是首席啊

过奖了！ 以下是网上找来的，做了部分修改。 症状： (2004-04-21 12:32:17)
寂寞圣贤
你好啊，
天天
今天我在网上下了本电子书，书名叫《缘》，
写得不错，而且书的作者的名字很巧，
跟你的QQ网名一样，也叫“
天天”。
不会就是你写的吧？挺有才的嘛，呵呵！
写得不错，下载看看吧！
点击下面这个地址可以下载这本书：
h ttp://www.book.cn.gg/ 　
　 病毒可以伪装你的QQ昵称,发送病毒消息给你的好友，而且隐蔽性非常强,很容易受感染。 清除办法: 1. 先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉。（用Ctrl+Alt+Del即可启动任务管理器。）
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"。 2. 打开 "我的电脑" -- "工具" -- "文件夹选项" -- "察看" -- "隐藏受保护的操作系统文件" --把前面的对沟去除 3. 找到下列文件(假定你系统装在C:)，删除掉：
对于WinXP
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
对于Win2000
c:\winnt\system\tarkmgr.exe
c:\winnt\system\noteped.exe 4. 点击开始-运行，输入Regedit进入注册表
在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
如果这一条不会的话，可以使用windows优化大师等系统工具来修改。 我同学还用了一个看上去很笨的办法，先在桌面建一个记事本文件，另存为“Taskmgr.exe”，完成以上3步必需的操作后，将那个自己建的文件放到system文件夹下，右键点属性，改为只读，这样就可以保证绝对不会被再次感染了！

弓虽,

和你的不一样啊!

你又不是第一个!