解密：为什么McAfee报告QQ程序是病毒

最近很多网友反映McAfee报告QQ程序是木马病毒，虽然不影响QQ本身的使用，但两者带来的冲突还是让用户很茫然。为什么McAfee会报告QQ为病毒呢？这与QQ最新产品QQ医生有直接关系。

 

    这个问题主要是由于McAfee的行为判断特征所致，因为从行为特征上来讲，QQ医生的升级模式类似于现在非常流行的“下载者”木马。
 
    当我们启动QQ医生后并没有弹出对话框让用户选择更新，而是直接默认在后台更新，更新完成后给出提示。这一做法对于McAfee来说就是：程序启动后无明显特征，在后台访问网络并更新，然后给出一个MSGBOX（类似于一般木马的伪装）。

    下面看看解决方法：

    1.直接删除QQ医生。客观的说，如果你已经安装了McAfee，QQ医生的效用已经非常小了，大家可以看看另一篇关于QQ医生测试的文章《QQ2007正式版竟无法抵御2005年木马!》。

    2.用防火墙禁止QQDoctor.exe访问网络。