txplatform.exe分析及病毒解决方法

txplatform是什么?txplatform.exe进程做什么用的?进程里2个txplatform.exe是病毒吗?txplatform病毒如何查杀?txplatform.exe如何删除?请看本文详解。


  txplatform.exe文件进程分析


  TXPlatform - TXPlatform.exe - QQ相关进程信息

  进程文件: TXPlatform 或者 TXPlatform.exe

  进程名称: TXPlatform 或者 TXPlatform.exe

  描述:腾讯即时通讯客户端相关程序,用于阻止同一个QQ号在同一台电脑上登陆2次和支持外部添加功能(如添加到用户自定义面板)。这是2007年下半年腾讯公司更新的qq上的文件,原来的文件名是Timplatform.exe可以删除以减少内存使用。

  QQ 和 TM 共同使用的外部应用开发接口管理程序,是一个重要的底层核心模块。如果删除该程序,QQ 或 TM 将丧失与周边功能模块以及外部应用程序相互调用的功能。

  [对系统资源占用较多(平时会在后台慢慢吞噬你的内存和CPU,强烈建议删除,并不会给QQ带来一些问题,而且会减少QQ的错误,请将QQ文件夹内的TXPFProxy.dll与TXPlatform.exe一起删除,否则会出错)。

  出品者:腾讯 Tencent (注意:不能100%的保证是腾讯出品,关于这类的病毒也有,我们会在后面介绍)

  属于: 腾讯 Tencent (注意:不能100%的保证是腾讯出品,关于这类的病毒也有,我们会在后面介绍)

  系统进程: 否

  后台程序: 是 (注意:不能100%的保证是后台程序,关于这类的病毒也有,我们会在后面介绍)

  使用网络: 是

  硬件相关: 否

  常见错误: 未知N/A 以及 TXPlatform.exe的自我报错 (注意:如果是病毒,很可能蓝屏、死机、内存错误等)

  内存使用: 2344K

  安全等级 (0-5): 5 (注意:如是病毒,安全等级为0)

  间谍软件: 否 (注意:不能100%的保证不是间谍,关于这类的病毒也有,我们会在后面介绍)

  广告软件: 否

  病毒: 否 (注意:不能100%的保证不是病毒,关于这类的病毒也有,我们会在后面介绍)

  木马: 否


  TXPlatform.exe删除


  在开机第一次启动QQ的时候,会加载一个TXPlatform进程,目的是为了避免同时登陆两个相同的QQ号码。


  虽然这个进程加载的很快,但是多少也影响点速度,加载了这个进程后也不能同时登陆两个相同的QQ号码,而且是进程就占用系统资源,有没有办法让其不加载呢?办法当然是有的。


  找到QQ目录里的TXPlatform.exe和TXPFProxy.dll文件,然后按Shift+Delete将其删除,OK,大功告成,看看QQ启动速度是不是快了?至少也要快1秒!(如果你的电脑是古董级的,登陆速度会明显加快哟!)


  PS:如果仅仅删除了TXPlatform.exe,电脑启动时很可能会死机(因为找不到TXPlatform.exe,会报告在事件查看器)


  而且现在也能同时登陆两个相同的QQ号码了,还能倒出一点点CPU和内存来,是不是不错噢。


  PS:如果提示TXPlatform.exe正在使用,那你先将TXPlatform.exe进程结束掉,然后再删;如果你不会结束进程的话就重启电脑,先不要运行QQ,把QQ目里的TXPlatform.exe删掉就OK了。


  QQ音乐与TXPlatform.exe这个进程有关联 如果把QQ目录下TXPlatform.exe文件删掉那么您QQ音乐上播放的音乐将无法在QQ状态栏中显示。 但是你不用QQ音乐这个软件是可以删掉。对系统和QQ没有影响。


  另一说法:


  TXPlatform.exe的作用是释放QQ使用过程中资源。 TXPlatform虽然占了一定的内存,但是如果不启动TXPlatform你的QQ会占用更大的资源。经测试不开TXPlatform的QQ2小时后内存占用会达30+MB,虚拟内存70+MB,而开着TXPlatform的QQ内存占用始终是10MB以内,虚拟内存40MB以内(如果视频或语音内存会临时增加,结束后内存会立即释放) 。

###################################################################################
零度电脑知识网是电脑基础知识学习的专业网站,为电脑初学者提供入门电脑基础知识、电脑基础知识视频、电脑基础知识讲座、下载电脑基础知识,学习电脑基础知识就在零度电脑知识网!如果你想了解更多与“txplatform.exe分析及病毒解决方法”相关问题,请关注病毒安全版块中的更多文章!
###################################################################################

TXPlatform.exe病毒


  病毒名:Worm.Agent.jg.76295


  病毒名称(中文):冒牌QQ盗号器76295


  病毒别名:威胁级别:★☆☆☆☆


  病毒类型:偷密码的


  木马病毒长度:140372


  影响系统:Win9xWinMeWinNTWin2000WinXPWin2003


  病毒进程:


  internat.exe.exe.exeQQ.sysTXPlatform.exe


  病毒行为:这是一个盗号木马程序。它能伪装成QQ即时聊天工具的相关文件,伺机盗窃QQ号,部分变种还具有远程后门的功能。这是一个盗号木马程序。它能伪装成QQ即时聊天工具的相关文件,伺机盗窃QQ号,部分变种还具有远程后门的功能。


  在磁盘中释放出以下文件:


  C:\WINDOWS\internat.exe.exe.exe


  C:\WINDOWS\TEMP\73$.bat


  C:\WINDOWS\SYSTEM32\drivers\TXPlatform.exe


  C:\QQ.sys


  在磁盘中删除了以下文件:


  “c:\sample.exe”


  病毒会删除自身


  C:\WINDOWS\SYSTEM32\drivers\TXPlatform.exe


  在注册表中创建了以下信息:


  “HKLM\System\CurrentControlSet\Services\RESSDT”


  在注册表中设置了以下信息:


  “HKLM\System\CurrentControlSet\Services\RESSDT”“ImagePath”“c:\QQ.sys”


  “HKLM\System\CurrentControlSet\Services\RESSDT”“DisplayName”“RESSDT”


  会从以下注册表中读取信息:


  “HKCU\Software\Borland\Locales”


  “HKLM\Software\Borland\Locales”


  “HKCU\Software\Borland\Delphi\Locales”


  在系统中创建了以下进程:


  “CMD.EXE”


  病毒尝试枚举系统进程,可能会对一些安全进程进行关闭操作


  “TXPlatform.exe”


零度电脑_基础知识_最新消息