近来,一些别有用心的人利用QQ传播木马病毒,俗称“QQ尾巴”和“QQ林妹妹”。该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西--”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。希望广大QQ用户密切注意该病毒的动向，本页面提供的专杀工具不断更新中，如果您发现您的工具不能杀掉QQ尾巴病毒，请到此下载新版本的工具。 | QQ医生单机版 | 瑞星“QQ病毒”专杀工具[说明] |  马上下载 |  马上下载 | | 金山毒霸2007 正式版 推荐 | | 警告：QQ病毒木马横行，为了您的QQ安全，请马上免费下载金山毒霸2007对您的电脑进行免费杀毒。内含QQ木马防火墙－－通过多种技术，实现对QQ木马进程的查杀，保护您的QQ安全，聊天更放心！升级快：主动实时升级；启动快：抢先启动防毒系统；修复快：主动漏洞修复。 | | 电信下载 网通下载 | 本地下载 推荐 |
除了使用专杀工具外，腾讯公司和瑞星公司强强联手，已经推出瑞星QQ相关病毒在线查杀，完全免费，彻底查杀QQ尾巴和木马病毒！www.tyutbbs.com# R) S6 k/ n+ ~4 N& }& w% C
该病毒的主要特征：
* n) o g( G7 x* ^/ _' pwww.tyutbbs.com 该病毒并不是利用QQ本身的安全漏洞传播.此病毒其实是在一些知名度不甚高的网站首页上嵌入了一段恶意代码，利用windows系统下Internet Explorer的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。这类网站我们暂且称其为垃圾网站，用户机器如果没有安装系统漏洞补丁或者升级IE到6.0版本，那么使用IE内核系列的浏览器访问这些垃圾网站，其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。
) q ^/ m& W9 f0 d太原理工大学学生论坛 QQ好友收到信息界面如下：
$ d0 S3 t. q5 o# ^3 {- @太原理工大学学生论坛
1. HoHo~~ http://www.mm**.com刚刚朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。呵呵，其实我觉得这个网站真的不错，你看看 http://www.ktv***.com/www.tyutbbs.com8 y: M9 b; j- C' O3 D& T, j- [4 Q
2. 想不想来点摇滚粗口舞曲，中华 DJ 第一站，网址告诉你 http://www.qq33**.com.。不要告诉别人 ~ 哈哈，真正算得上是国内最棒的 DJ 站点。龙城水秀--太原理工大学学生论坛$ q# h4 w6 i: a1 ~
3. http//www.hao***.com 帮忙看看这个网站打不打的开。
2 [) e4 e: n7 \龙城水秀--太原理工大学学生论坛4. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样? 解决方法：
% Q4 s5 s) n5 |% b* x3 m9 Z( M2 P龙城水秀--太原理工大学生论坛一、随时升级杀毒软件
* N+ a% j) ~5 `+ f9 Z( c" r% l 为长期有效地防止病毒肆虐，为用户提供最完善的服务，腾讯公司近日和国内著名的金山、瑞星公司达成协议，上两公司已将相关的病毒专杀工具正式授权给腾讯公司，广大 QQ 用户可以直接从腾讯网站下载及时有效的病毒专杀工具。太原理工大学|太原理工|太原理工大学论坛|太原理工大学BBS8 i7 ~$ z2 V3 L9 t+ @: T
腾讯公司和瑞星公司强强联手，推出瑞星QQ相关病毒在线查杀，完全免费！
) ?) h8 k; @& i 腾讯公司同时提醒用户及时升级到金山毒霸或者瑞星杀毒最新版，以对付可能发生的病毒蔓延。
2 S8 D. L5 P9 |% W 金山毒霸网址：http://www.duba.net太原理工大学学生论坛& ~- A/ n) U+ ?
瑞星杀毒网址：http://www.rising.com.cn' X6 G1 t. Z# {! H
二、安装系统漏洞补丁
( z% J0 m2 G( h7 r# F' Q龙城水秀--太原理工大学生论坛 由上述的病毒传播方式我们可以知道，即使不执行病毒文件，病毒依然可以借由系统的漏洞自动执行，达到感染的目的。因此随时安装系统漏洞补丁和升级杀毒软件一样的重要。为IE6的漏洞打补丁就可以修补iFrame漏洞，防患于未然。
, `0 S+ ^1 N/ s, t IE6 补丁下载地址：
- T+ n/ K0 y4 N0 G, |' d* W5 P http://www.microsoft.com/windows/ie/downloads/critical/q319182/download.asp龙城水秀--太原理工大学生论坛1 {. b2 O% l9 `. p3 o
腾讯公司提示广大用户：龙城水秀--太原理工大学生论坛/ C" f8 M+ a. Q/ F; J
QQ尾巴链接的有些网站上有这样的内容――“欲观看更多精彩影片，请刷新安装“藏鲸阁”插件（会自动跳出，点击“是”即可），如果不能观看影片，请确定您是否已经下载安装了Realplayer或Mediaplayer”。腾讯公司建议用户不要安装“藏鲸阁”插件。因为该插件可以被某些不良网站利用，装上它之后登录某些不良网站就可能会自动从网上下载并安装一些木马病毒到您的机器上，即使您使用的是IE6.0SP1并打上了最新的补丁也无济于事。太原理工大学|太原理工|太原理工大学论坛|太原理工大学BBS- L; ~! \4 c7 s" v, D- {
在“藏鲸阁”的发布网站上提供了一个“网页自动下载运行系统”工具：exe2htm.exe。利用该工具可定做一个htm文件，通过“藏鲸阁”自动下载运行指定的文件，这个过程在已经安装了“藏鲸阁”的系统中并不需要征求用户的同意，只会显示一个大小可以在那个htm文件中设置的下载进度界面，那些不良网站通常会把它的大小设置为0，使用户看不到这个过程，从而入侵用户系统。0 |# |. C) a v" ?* t8 T& P! f
|
