将[HKEY_LOCAL_MACHINE\\Software\\Classes\\scrfiles\\hel
lopen\\command]键值改为(Default) %windir%MSSCR.EXE %1；
4.将[HKEY_LOCAL_MACHINE\\Software\\Classes\\chmfile\\sh
ellopen\\command]键值改为(Default) %windir%MSSCR.EXE %1。
通过上述对注册表的修改，使得系统运行、打开注册表文件、运行屏保及打开编译过的帮助文件等操作时，木马都会自动运行。这样木马可长期对机器中的QQ进行监控，一旦你在机器中运行了QQ，那么，木马就会发挥出其功能来。
删除方法：同时按下“Ctrl+Alt+Del”键查看运行的程序，如果发现可疑的程序，将它关闭。或者使用杀毒软件来解决，不过事先要对杀毒软件进行升级，再进行杀毒。
如何预防QQ和MSN中毒
最近笔者遇到一个很奇怪的病毒，该病毒不是对QQ或MSN的密码进行破坏，而是阻碍用户顺利聊天，在用户所发送的聊天语句中莫名其妙地添加了一句不是用户自己所说的话，给用户聊天带来不便。
一、中毒过程
同宿舍的同学在浏览网页时随便打开了一个不知名的网站，开始时还没有出现什么问题，但在使用QQ聊天时就出现了这样的情况：在发送出信息时会自动添加上“到xxxxxx去看笑话”这样的一句话，而且该语句有时还不停地改变着。如果同时按下“Ctrl+Enter”
键时，该语句会自动添加，随着聊天的信息一起发送出去。如果对方好友不小心点击了该链接，同样也会被感染。笔者在使用MSN进行测试时，开始时还没有被感染，不过在使用了“Ctrl+Enter”组合键之后，就被感染了。由此可以初步判定，该病毒已经和“Ctrl+Enter”组合键捆绑在一起了，不过当我再次测试时情况出现了变化，只按下回车键时也同样发生这样的情况，因此可以判定该病毒是和我们的回车键一起出现的，可以说该病毒已经将整台机器中的聊天软件都给感染了。
二、查杀过程
开始时笔者想通过注册表来解决。运行注册表，执行“查找”命令，输入该网站的地址，一路查找下去，出现了很多的相关网站地址，将所有的网址都删除了，以为一切已经搞定，再次使用QQ进行聊天测试时还是出现原来的情况。估计在注册表里一定还存在不少的参数没有更改，再次查找，显示没有病毒。关闭QQ，重新启动QQ进行聊天时，情况还是一样。据笔者初步的想法，也许该病毒已经将IE更改了，查看属性时，果然发现IE已经被更改，通过手工将IE更改回来之后，再次发送信息，还是出现原来的情况，难道就没有办法解决了吗?启动KV3000，先升级，然后执行杀毒得到一个对话框，找到病毒文件所在的位置，重新启动运行到安全模式之下，然后将病毒文件删除，启动电脑，运行QQ和MSN，聊天时不再出现原来的现象。
QQ防弹小绝招
选取QQ主菜单里面“系统参数”→“E-mail设置”，弹出控制面板后，在“邮件检查（POP设置）”栏的“用户名”中填入被炸信箱的账号，“密码”中填入该账号的密码。再下面是相应的POP3和SMTP服务器地址，正确填写后可以在右边设置检测邮箱的时间间隔。出于防范目的，当然要设置一个尽量短的时间间隔（如5分钟），设置完后按确定，
重新上线就行了。
有了上述操作，一旦到了设置的检测邮件的时间间隔，QQ会自动检测使用者指定的信箱，如果里面有新信，QQ会弹出它远程邮件管理器的窗口。它会把信箱里面的信件作一个列表，到达的新信就会尽收眼底。
这个远程管理器功能相当不错，上面一排有四个功能选项，可以选定是只显示未读的邮件还是显示全部信件，另外还可以选定是否显示已经删除了的邮件，最后一个是按时间排序。面板部分是显示邮件列表的窗口，这个窗口显示了邮箱里目前的邮件，你可以通过显示的信息看到信箱现在有多少封邮件，以及每封信的发件时间、发送者、邮件主题等。下边紧跟着是一排邮件管理按钮，第一个是删除选定邮件，在上面的邮件列表窗口上选择一个或多个（按下Shift键的同时点击鼠标可以选择连续的多个邮件，按下Ctrl键同时点击鼠标可以选择不连续的多个）邮件，然后按“删除选定的邮件”就行了。第二个和第三个按钮为“删除相同标题的邮件”和“删除该用户所发的全部邮件”，在防弹上特别有用。一般来说，垃圾邮件都有相同的标题和发件人，确定选择其中一封，然后用这两个按钮把相同标题或相同发件人的邮件全都删除。另外一些垃圾广告邮件虽然标题有变化，但发件人相对来说是固定的，所以用“删除该用户所发的全部邮件”也可以轻松搞定。第四项恢复删除则是撤消删除任务。
如果某些邮件从标题或收件人上看不出什么问题，也就是你不敢确定是重要邮件还是垃圾邮件，那怎么办呢？注意右下角有一个“查看所有邮件”的按钮，可以很方便地查看邮件的内容，这样你就不会放过任何一个垃圾邮件，也不会错过任何一个重要邮件了。
在QQ中隐藏自己的IP
首先，打开QQ的“系统参数”，单击“网络设置”，选中“使用PROXY SOCKET5防火墙”。在“防火墙地址”、“端口号”、“校验用户名”、“校验用户名密码”处输入你寻找的免费代理地址。能在QQ中使用的代理为SOCKS4和SOCKS5型的，端口号为：1080。好了，把IP地址和端口号填入(校验用户名和密码一般不用填)，点击“测试”按钮，如果你填入的代理地址有效，则会弹出“代理服务器工作正常”提示框，否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后，最后点击“确定”完成。代理服务器的地址很多网站有提供，自己用工具也可以找到很多。
要特别注意的一点是：按照上述方法找到确实可用的代理服务器后，要先退出QQ，再启动QQ重新登录，这样才会改变QQ的IP，否则QQ的IP不会改变的。代理服务器有时候会失效，需要换一个新的服务器。此方法只能隐藏QQ的IP，即别人通过一般的QQ工具查不到你的真实IP地址。
还有一点是，这种办法对消息毫无用处。因为消息和一般的消息无异，只是时间短得多而已。拒绝QQ消息其实很简单，只要在“系统参数”→“安全设置”项选中“拒绝陌生人的消息”就可以了，这两种方法一起用的话，通过QQ攻击你的可能性就大大降低了。