腾讯软件又带新"病毒"：恐怖的智能流氓软件

Future

腾讯软件又带新"病毒"：恐怖的智能流氓软件
http://tech.163.com　2006-03-09 00:17:12　来源: 网易学院(广州)　　网友评论187 条 论坛
, z" I% G0 U: w* S5 l
http://tech.163.com/06/0308/23/2BNRA48K000915AS.html#0
　
1 c  R% @, t3 y, {1 ~, s爆料:残缺空间
( B8 V1 z- @, I, C# e  {
前言：2005年腾讯QQ就已经被网友发现绑定类似病毒的程序，腾讯因此发布公开申明。可事实又是怎样？
2 z5 B& y( A( e! \! Y; C0 Q6 p
正文部分（以下内容已经过测试）：

9 w7 k3 h2 a+ c* N搜索逐日流行,爱凑热闹的腾迅最近也推出了其搜索引擎服务"SOSO".整合了搜索固然不是件坏事,看起来似乎为网民提供更便捷的免费服务.实际暗地里为推广其搜索引擎暗中在其QQ2006贺岁版(安装新版QQGame也会有)中增加了SOSO的流氓插件!

2 y9 z+ z( u4 g8 q! z9 H该插件具有以下几点特征：

1.在QQ2006贺岁版（或者QQGame软件）安装其间没有任何明显提示!不经用户同意即暗中安装(通常默认路径是:C:\Program Files\TENCENT\AdPlus文件夹），就算你将QQ安装在其他文件夹，AdPlus文件夹仍然被安装在C:\Program Files\TENCENT下，让你无法察觉。其内含5个文件:主程序:Runner.exe,数据文件:Stdtbh.dat,相关dll:IEHelp.dll,TCtrl.dll,守护dll:SSAdr.dll)!同时在删除QQ后，该文件夹中的文件并不同步删除~！！

& s' n% w  J( [3 S* Q

2.插件安装后,每次一旦运行腾迅相关软件,它就跟着偷偷在后台执行并在注册表中强行添加了开机自动运行的程序,没有任何提示!,其运行后的作用是:当用户有复制搜索关键字词欲进行搜索的行为时,自动连接到SOSO主页.简直蛮横无理!;
5 X' c9 t- E. u& [7 m* i# k; l9 S
3.其一旦安装后用普通方式将无法删除!因为插件的运行包含了守护进程，守护进程的作用是监视主程序是否在运行,一旦主程序被意外结束守护进程会自动重新运行它! 因此除非把守护进程也结束。其智能程度绝对不亚于当前流行的木马病毒。

Future

对于qq2006的流氓捆绑，我采取以下办法，
& g1 U, z( ?& V( j. v
0 A5 k. ~3 b' u% \7 u1 k) [1。进入program files, tecent, 把qq2006整个文件夹copy到别的地方。
0 e  p) |" X: j6 L2。重新启动机器，按f8进入安全模式，然后到control panel, add or remove program.卸载所有的qq软件。
3。重新启动，到你所copy的qq2006文件夹，打开qq,现在，qq2006已经是绿色软件了。
; I+ Q' f- x& B  a# z
6 c0 q) h. M- z0 v- g注：你也可以直接从别的机器上copy qq2006.