您的电脑已经感染严重木马病毒,请及时清除以免导致CPU温度过高而爆炸。

Question

百度安全中心提醒：您的电脑已经感染严重木马病毒,请及时清除以免导致CPU温度过高而爆炸。
(目前瑞星.卡巴斯基.360.江民.诺顿等均查杀不出，请下载下方工具彻底清除)

Answer 1

是这个图片吗？（摘自瑞星）http://it.rising.com.cn/new2008/News/NewsImages/h000/h12/img200902121418570.jpg
是病毒Trojan.Win32.QQFish.ba
这是2009年监测到的第一起大规模利用病毒进行诈骗的事件，此前曾经出现过病毒冒充QQ消息提示框，进行网络钓鱼诈骗的案例。从浏览诈骗网站的网民人数来看，骗子骗到的金钱可能高达数十万元。

内容为“百度安全中心提醒：您的电脑已经感染严重木马病毒,请及时清除以免导致CPU温度过高而爆炸”，恐吓用户。诈骗网站完全仿冒“百度安全中心”的风格，让人误以为该杀毒软件是百度的安全合作伙伴，骗取用户信任。
Trojan.Win32.QQFish.ba病毒分析报告
这是一个Delphi编写，模拟假QQ消息、欺骗用户，试图使用钓鱼网站来获取用户信息的病毒。

病毒运行后会进行以下操作：

1. 创建名为qq10000flag的互斥体防止进程中有多个病毒实例运行。

2. 添加以下注册表项实现开机自启动HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run "shadu" = QQXX.EXE

3. 修改hosts文件，把百度主页指向61.157.109.61，使得用户无法正常连接百度网站。

4. 获取本机的mac地址等信息发送到http://www.qq521.cn/install.asp以作感染统计。

5. 映像劫持360rpt.exe、360Safe.exe、360Tray.exe等安全软件。

6. 弹出一个假的QQ消息对话框，提示用户已中病毒，需要到以下网址下载专杀工具http://www.shadu.qq.com.qq021.com，该网站是作者精心做好的钓鱼网站，用来获取用户手机号等信息。

解决方法

1. 运行regedit.exe程序，删除病毒创建的自启动项并删除病毒程序。

2. 运行windows任务管理器，结束iexplorer.exe进程。

3. 打开我的电脑，工具-文件夹选项-查看选项卡 选择显示所有文件和文件夹，并把隐藏受保护的操作系统文件的钩去掉。打开%systemroot%\ system32\drivers\etc文件夹，用notepad.exe程序打开hosts文件，删除以下内容61.157.109.61 www.baidu.com。

参考资料：http://it.rising.com.cn/new2008/News/NewsInfo/2009-02-12/1234419600d51491.shtml

Answer 2

这也是病毒，纯粹是恶搞，用最新的360在安全模式下杀

Answer 3

不可能的，平时注意下就好了

Answer 4

恶搞耍你玩的，不过他要你下的东西肯定不是啥好东西，搞不好你要下载了，电脑里就会多个流氓软件或者病毒木马。。。。

Answer 5

什么意思啊。你想知道什么啊。