首页 网络安全 安全学院 查看内容

为什么McAfee报告QQ程序是病毒

2007-11-15 10:54 687 0

摘要:      最近很多网友反映McAfee报告QQ程序是木马病毒,虽然不影响QQ本身的使用,但两者带来的冲突还是让用户很茫然。为什么McAfee会报告QQ为病毒呢?这与QQ最...
关键词: 医生 木马 McAfee 更新 特征 直接 nbsp 后台 行为 病毒

     最近很多网友反映McAfee报告QQ程序是木马病毒,虽然不影响QQ本身的使用,但两者带来的冲突还是让用户很茫然。为什么McAfee会报告QQ为病毒呢?这与QQ最新产品QQ医生有直接关系。      这个问题主要是由于McAfee的行为判断特征所致,因为从行为特征上来讲,QQ医生的升级模式类似于现在非常流行的“下载者”木马。   当我们启动QQ医生后并没有弹出对话框让用户选择更新,而是直接默认在后台更新,更新完成后给出提示。这一做法对于McAfee来说就是:程序启动后无明显特征,在后台访问网络并更新,然后给出一个MSGBOX(类似于一般木马的伪装)。         下面看看解决方法:   1.直接删除QQ医生。客观的说,如果你已经安装了McAfee,QQ医生的效用已经非常小了,大家可以看看另一篇关于QQ医生测试的文章《QQ2007正式版竟无法抵御2005年木马!》。   2.用防火墙禁止QQDoctor.exe访问网络。   作者:张齐 来源:中关村在线
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部