清除珊瑚虫QQ付带安装的有毒防范技巧点击数：更新时间：2008-5-17 13:20:28

　　%System%\cba\task.exe

　　%System%\inetsrv\inet.exe

　　%System%\dllcache\mstunint.dll

　　%System%\dllcache\mstunmsr.dll

　　%System%\dllcache\mstuntsk.dll

　　对这些文件进行比较发现，其中:

　　%System%\appmgmt\msser.exe和%System%\dllcache\mstunmsr.dll内容是一样的;

　　%System%\cba\task.exe和%System%\dllcache\mstuntsk.dll内容是一样的;

　　%System%\inetsrv\inet.exe和%System%\dllcache\mstunint.dll也是一样的。

　　(同时也从它们的文件名发现这些文件之间是存在某些关联的)

　　C:\windows\temp\Install\setup.exe，从名字看像是安装程序吧，运行后释放其它几个文件，并建立启动项，如下:

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"MSSER"="%System%\appmgmt\msser.exe"

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

　　"IIS"="%System%\inetsrv\inet.exe"

　　%System%\appmgmt\msser.exe，运行后会把%System%\cba\task.exe运行起来，它和%System%\cba\task.exe都会尝试从远程计算机上下载文件，下载的可能是程序的更新吧;

　　%System%\inetsrv\inet.exe，运行后则会创建%System%\appmgmt\msser.exe的启动项。
通过观察还发现它们会从远程计算机(服务器吧)上读取一些信息，从临时文件中发现了download.htm和download.ini，其中有类似“select * from download where datetime='日期'”的数据库语句，可能记录的是程序的更新信息，也可能是每天都有那些信息需要下载。

　　简单的说明就这些吧，下面说一下如何除掉它们:

　　首先你可以看一看进程里有没有%System%\appmgmt\msser.exe和%System%\cba\task.exe的进程，如果它们不在进程里，那么就先直接找到这些文件删除掉:

　　C:\windows\temp\Install\setup.exe

　　%System%\appmgmt\msser.exe