腾讯金山携手击退“QQ尾巴”

来源：天极网作者：出处：巧巧读书 2006-11-22 进入讨论组

　　针对目前最新在QQ上流行的“QQ尾巴”病毒以及其各种变种，腾讯公司近日和金山公司达成协议，金山公司已把相关的病毒专杀工具正式授权给腾讯公司，广大QQ用户可以直接从腾讯网站下载及时有效的病毒专杀工具。

目前，腾讯公司已经把该杀毒工具放到最新下载相关网页http://qqdl.tencent.com/duba_qqmsg.exe ，并提醒用户及时升级到金山毒霸最新版，以对付可能发生的病毒蔓延。

　　最近，近来,一些别有用心的人利用QQ传播木马病毒,俗称“QQ尾巴”和“QQ林妹妹”。该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西--”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。希望广大QQ用户密切注意该病毒的动向。

　　需要注意的是，该病毒并不是利用QQ本身的安全漏洞传播，而是利用了IE漏洞。此病毒其实是在一些知名度不甚高的网站首页上嵌入了一段恶意代码，利用windows系统下Internet Exlore的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。这类网站我们暂且称其为垃圾网站，用户机器如果没有安装系统漏洞补丁或者升级IE到6.0版本，那么使用IE内核系列的浏览器访问这些垃圾网站，其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。

QQ好友收到信息界面如下：

　　1. HoHo~~ http://www.mm**.com刚刚朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。呵呵，其实我觉得这个网站真的不错，你看看 http://www.ktv***.com/

　　2. 想不想来点摇滚粗口舞曲，中华 DJ 第一站，网址告诉你 http://www.qq33**.com.。不要告诉别人 ~ 哈哈，真正算得上是国内最棒的 DJ 站点。

　　3. http//www.hao***.com 帮忙看看这个网站打不打的开。

　　4. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?

　　此次为腾讯公司第一次与防毒厂商合作，推出针对QQ的专业查杀工具。具腾讯公司基础产品部有关人士透露，为了更好地保护用户权益，腾讯正在积极加强与防毒厂商的合作，力图从源头上遏止病毒的大范围传播。此次是腾讯与国内防毒厂商老大——金山公司的首次合作，深入的谈判正在进行，不排除与金山公司等国内顶级杀毒软件厂商进行长期合作的可能性。

专题:http://www.qqread.com/qq/w280841.html