分类：电脑/网络-软件-网络软件
问题：恶意软件“多多QQ表情”是如何跑到电脑里的？这个垃圾软件老是不知 
这个垃圾老是不知道何时跑到电脑里，按照下面的步骤删除后不一段时间又自动安装了。还在桌面自动生成一个setuprun.exe安装文件.问题：这个东西是怎么跑到电脑里的？如何彻底删除？以下为网上找到的删除方法，好象不太好，过一段时间这东西又自动安装。[注意]多多QQ表情---带病毒昨天上网时,莫明其妙就装上了多多QQ表情, U88广告通.在启动时发现有一个update.exe  ,居然在%ProgramFiles%\Common Files\Upd\update.exe系统进程中多了一个QQfaceClint.exe(随机的,有这个垃圾老是不知道何时跑到电脑里，按照下面的步骤删除后不一段时间又自动安装了。还在桌面自动生成一个setuprun.exe安装文件.问题：这个东西是怎么跑到电脑里的？如何彻底删除？以下为网上找到的删除方法，好象不太好，过一段时间这东西又自动安装。[注意]多多QQ表情---带病毒昨天上网时,莫明其妙就装上了多多QQ表情, U88广告通.在启动时发现有一个update.exe  ,居然在%ProgramFiles%\Common Files\Upd\update.exe系统进程中多了一个QQfaceClint.exe(随机的,有可能不一样), 第一感觉就是盗号程序, ntsd 结束任务居然都无法结束,原因是他用了系统服务来启动的.后来用HandleEx 才把进程结束了, 在网上查了一上, 结果是多多QQ表情.一个QQ表情的东西, 生成的**广告程序比原程序还多,还要大.还有系统服务, 简直是不安好心的家伙. 作者真是变态. 身为程序员, 学3721丢脸.CODE:[Copy to clipboard]关键词： diskman.exe   AdInstall.exe   update.exe   qqhelper   多多QQ表情                             安装程序运行后会产生以下文件：%ProgramFiles%\Common Files\SAN\AdInstall.exe%ProgramFiles%\Common Files\SAN\diskman.exe%ProgramFiles%\Common Files\SAN\svr.dat%ProgramFiles%\Common Files\SAN\ i%ProgramFiles%\Common Files\Upd\update.dat%ProgramFiles%\Common Files\Upd\update.exe%ProgramFiles%\qqhelper\index.txt%ProgramFiles%\qqhelper\uninstall.exe%ProgramFiles%\qqhelper\多多QQ表情.exe启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Update"="%ProgramFiles%\Common Files\Upd\update.exe"服务：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Universal Disk Manager]%ProgramFiles%\Common Files\SAN\diskman.exe显示名：Universal Disk Manager描述：监测和监视新的通用磁盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。%ProgramFiles%\Common Files\Upd\和%ProgramFiles%\qqhelper\是“多多QQ表情”的目录；%ProgramFiles%\Common Files\SAN\应该不是“多多QQ表情”的，可能是广告性质的东西。运行%ProgramFiles%\qqhelper\uninstall.exe可以卸载“多多QQ表情”，但也只是删除了这三个文件：%ProgramFiles%\qqhelper\index.txt%ProgramFiles%\qqhelper\uninstall.exe%ProgramFiles%\qqhelper\多多QQ表情.exe一般，%ProgramFiles%\Common Files\SAN\diskman.exe会出现在进程里，结束它的进程，删除相关服务：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Universal Disk Manager]再删除%ProgramFiles%\Common Files\SAN\和%ProgramFiles%\Common Files\Upd\目录以及启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Update"="%ProgramFiles%\Common Files\Upd\update.exe"还有注册表里：HKEY_LOCAL_MACHINE\SOFTWARE\Lamp
回答：一般这个软件是跟其他软件附带进去,安装其他共享软件的时候注意点就好了

清除这个可以尝试用Rogue Cleaner

这下载