新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 新闻中心 > 安全资讯 > 正文:解密:为什么McAfee报告QQ程序是病毒

解密:为什么McAfee报告QQ程序是病毒

新客网 XKER.COM 2007-11-08 来源:中关村在线 张齐 收藏本文
  最近很多网友反映McAfee报告QQ程序是木马病毒,虽然不影响QQ本身的使用,但两者带来的冲突还是让用户很茫然。为什么McAfee会报告QQ为病毒呢?这与QQ最新产品QQ医生有直接关系。


解密:为什么McAfee报告QQ程序是病毒

 

    这个问题主要是由于McAfee的行为判断特征所致,因为从行为特征上来讲,QQ医生的升级模式类似于现在非常流行的“下载者”木马。
 
    当我们启动QQ医生后并没有弹出对话框让用户选择更新,而是直接默认在后台更新,更新完成后给出提示。这一做法对于McAfee来说就是:程序启动后无明显特征,在后台访问网络并更新,然后给出一个MSGBOX(类似于一般木马的伪装)。

解密:为什么McAfee报告QQ程序是病毒

解密:为什么McAfee报告QQ程序是病毒

 

    下面看看解决方法:

    1.直接删除QQ医生。客观的说,如果你已经安装了McAfee,QQ医生的效用已经非常小了,大家可以看看另一篇关于QQ医生测试的文章《qq2007正式版竟无法抵御2005年木马!》。

    2.用防火墙禁止QQDoctor.exe访问网络。

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐