清除不明进程msser 珊瑚QQ病毒防范技巧（2）

通过观察还发现它们会从远程计算机(服务器吧)上读取一些信息，从临时文件中发现了download.htm和download.ini，其中有类似“select * from download where datetime=’日期’”的数据库语句，可能记录的是程序的更新信息，也可能是每天都有那些信息需要下载。

　　简单的说明就这些吧，下面说一下如何除掉它们:

　　首先你可以看一看进程里有没有%System%\appmgmt\msser.exe和%System%\cba\task.exe的进程，如果它们不在进程里，那么就先直接找到这些文件删除掉:

　　C:\windows\temp\Install\setup.exe

　　%System%\appmgmt\msser.exe

　　%System%\cba\task.exe

　　%System%\inetsrv\inet.exe

　　%System%\dllcache\mstunint.dll

　　%System%\dllcache\mstunmsr.dll

　　%System%\dllcache\mstuntsk.dll

　　删除了文件后再到注册表编辑器里删除以下两个启动项:

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"MSSER"="%System%\appmgmt\msser.exe"

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

　　"IIS"="%System%\inetsrv\inet.exe"

　　另外还有这个位置，也是它们建立的，一起删除了吧:

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tunl]

　　如果要避免这个问题，大家在安装“珊瑚虫QQ”的时候选择自定义安装，把“ebay易趣购物工具”前的勾去掉不装它就行。从这个问题也可以提醒大家以后在安装一些共享软件的时候要注意先查看一下到底会安装哪些东西到计算机里面，如果自己不想要的可以选择自定义安装来去掉不装，软件安装前的授权许可协议信息也要稍微看一下(最好是仔细阅读)，如果该程序会附带安装其它程序一般会在其中说明，比如像很多共享软件都会带上“很棒小秘书”，另外还有“MyIMLite”、“Desktop Media”等等，这些都是经常“困扰”大家的，哦差点忘记几个更“有名”的了，就是大家非常熟悉的“3721上网助手/网络实名”和“CNNIC中文域名程序”。