症状:开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。这是偷qq密码的一个变种.
病毒名称： Trojan-PSW.Win32.QQShou.hr
中文名称： 无
病毒类型： 木马
文件 MD5： FB84FDF1D83180F0A27D1358A3F18CE9
公开范围： 完全公开
危害等级： 中
文件长度： 16,116 字节
感染系统： Win9x以上所有版本
开发工具： VB6.0
加壳类型： UPX
命名对照： Symentec[无]
Mcafee[无]
添加注册表启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run\
加键：Systerhes
键值："C:\WINNT\system32\algeleler.exe"
释放病毒文件到%system%下：
algeleler.exe 大小: 16,116
psapi.lib 大小: 20,098
注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。
手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 关闭病毒进程
(2) 删除病毒文件
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
此外，你也可以试试这个工具
http://it.rising.com.cn/service/technology/RS_QQMsender.htm
|
cmd.exe专杀工具 软件用途： 友情提醒：任何工具都建议在安全模式下进行以达到最佳效果。 说明文档： 3、由于本软件可以通过网络等途径下载、传播，对于从ALPHA'S STUDIO指定站点(http://www.1024k.cn/)以外途径下载的本软件，ALPHA'S STUDIO无法保证该软件是否感染计算机病毒、是否隐藏有伪装的特洛伊木马程序或者黑客软件，不承担由此引起的直接和间接损害责任。 4、ALPHA'S STUDIO保证本软件不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机和或操作行为的功能代码，不会监控用户网上、网下的行为或泄漏用户隐私。 |
