版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://dineal.blogbus.com/logs/10506229.html

file:///C:/Documents%20and%20Settings/Admin/%C3%97%C3%80%C3%83%C3%A6/u=2766013886,2496968101&gp=3.jpg 随着传统节日“七夕”的临近，一个名为“QQ消息发送机变种FQ（Trojan.QQMSG.MsgSender.fq）”的病毒开始肆虐，它伪装成“情人节电子玫瑰”祝福，欺骗性较强。中毒电脑会自动向QQ好友发送包含恶意网站的消息，用户浏览该网站后就会中毒。
  该病毒主要通过QQ进行传播，中毒电脑会向QQ好友发送：“7月31号是今年的七夕情人节，在这个特别的日子里，祝你天天开心。今天送一朵电子玫瑰给特别的你，一定要记得我哦。在浏览器中输入下面地址就可下载这朵玫瑰。h***h.cn”的消息。消息中的网址就是恶意网站的地址，用户如果不小心浏览该网站后，就会中毒。
  
  而且，为了应对反病毒公司的查杀，“QQ消息发送机变种FQ”病毒已经出现多个变种。类似情人节（2.14)、中秋节、圣诞节等前后，总有一些病毒会通过QQ、MSN等软件进行传播。因此在这些节日里，QQ的用户应该小心好友发过来的网址和不明文件。
   
  某反病毒监测网的专家介绍采用下列方法措施可以避免“电子玫瑰”这个病毒。
  第一，安装正版杀毒软件并及时升级；第二，上网的时候要开启杀毒软件的实时监控功能和个人防火墙；第三，如果觉得好友发过来的消息比较可疑，应该及时联系一下好友，看该消息是病毒自动发的，还是好友主动发的。

  
  如何杀掉病毒
如果有网友已经中了上面的病毒，那么可以参考下面的方法去杀掉病毒。
  搜索下下面几个文件，看下有没有。。删除掉。。
在windowssystem和system32这两个文件夹下，分别搜索N0TEPAD这个文件
注意这里的N0TEPAD红颜色的“0”是数字，当然，图标上也很容易识别。。
为了方便一些对电脑了解不是很多的人您可以直接复制下面红色文字到您的地址栏
C:WINDOWSsystem        C:WINDOWSsystem32
windowssystem下分别是N0TEPAD.EXE、coffvncrs.exe、windll.dll。
在system32下也有一个N0TEPAD.EXE。需要注意的是coffvncrs.exe是随机的，
有可能是其他名称。比如run552、run662等等。。图标上很好区别，条件是要
打开隐藏文件设置。
不要忘记，删除掉IE缓存和TEMP的内容。。

  最后，用杀毒软件再搜索一遍，用msconfig修复启动项。顺便说下，现在几大杀毒软件厂商都能查杀此毒了。
  
   
    DINEAL友情提示：要建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装正版的防毒软件进行实时监控。
   
   最后DINEAL祝愿所有的情侣们七夕情人节快乐。