隐藏在system32下的QQhx.dat病毒解决办法

丝路首页 —— 雨林神话

李顺亮

病毒特征是在%systemroot%/system32/下有一个隐藏的QQhx.dat文件。
此病毒能阻止杀毒软件的正常运行，并且始终保持隐藏文件不显示（设置显示了马上被改回去）。由于被隐藏，dos下也无法删除。
于是：用Notepad打开QQhx.dat，将内容清空后保存，重启出现一些错误提示，杀毒软件都正常了……

把QQhx.dat文件修改后，虽然似乎一切正常了，但是这个文件仍然是在电脑里的，还很难以删除。
原因仍是始终保持隐藏文件不显示（设置显示了马上被改回去）。遇到这种情况的时候，我们可以用最简单的办法让病毒无法遁行。
那就是利用winrar打开这个文件所在的文件夹（一般是在c:\windows\system32），就可以直接看到这个文件了，然后你所要做的工作就是直接在这里删除这个文件了。

本文参考了：http://letian.name/blog/archives/184