針對目前最新在QQ上流行的“QQ尾巴”病毒以及其各種變種,騰訊公司近日和金山公司達成協議,金山公司已把相關的病毒專殺工具正式授權給騰訊公司,廣大QQ用戶可以直接從騰訊網站下載及時有效的病毒專殺工具。目前,騰訊公司已經把該殺毒工具放到最新下載相關網頁http://qqdl.tencent.com/duba_qqmsg.exe,并提醒用戶及時升級到金山毒霸最新版,以對付可能發生的病毒蔓延。
最近,近來,一些別有用心的人利用QQ傳播木馬病毒,俗稱“QQ尾巴”和“QQ林妹妹”。該病毒會偷偷藏在用戶的系統中,發作時會尋找QQ窗口,給在線上的QQ好友發送諸如“快去這看看,里面有蠻好的東西--”之類的假消息,誘惑用戶點擊一個網站,如果有人信以為真點擊該鏈接的話,就會被病毒感染,然后成為毒源,繼續傳播。希望廣大QQ用戶密切注意該病毒的動向。
需要注意的是,該病毒并不是利用QQ本身的安全漏洞傳播,而是利用了IE漏洞。此病毒其實是在一些知名度不甚高的網站首頁上嵌入了一段惡意代碼,利用windows系統下InternetExlore的e系統漏洞自動運行惡意木馬程序,從而達到侵入用戶系統,進而借助QQ進行垃圾信息發送的目的。這類網站我們暫且稱其為垃圾網站,用戶機器如果沒有安裝系統漏洞補丁或者升級IE到6.0版本,那么使用IE內核系列的瀏覽器訪問這些垃圾網站,其訪問的網頁中嵌入的惡意代碼即被運行,就會緊接著通過IE的漏洞運行一個木馬程序進駐用戶機器。然后在用戶使用QQ向好友發送信息的時候,該木馬程序會自動在發送的消息末尾插入一段廣告詞,通常都是以下幾句中的一種。
QQ好友收到信息界面如下:
1.HoHo~~http://www.mm**.com剛剛朋友給我發來的這個東東。你不看看就后悔哦,嘿嘿。也給你的朋友吧。呵呵,其實我覺得這個網站真的不錯,你看看http://www.ktv***.com/
2. 想不想來點搖滾粗口舞曲,中華 DJ 第一站,網址告訴你 http://www.qq33**.com.。不要告訴別人~哈哈,真正算得上是國內最棒的 DJ 站點。
3. http//www.hao***.com 幫忙看看這個網站打不打的開。
4. http://ni***.126.com 看看啊. 我最近照的照片~ 才掃描到網上的。看看我是不是變了樣?
此次為騰訊公司第一次與防毒廠商合作,推出針對QQ的專業查殺工具。具騰訊公司基礎產品部有關人士透露,為了更好地保護用戶權益,騰訊正在積極加強與防毒廠商的合作,力圖從源頭上遏止病毒的大范圍傳播。此次是騰訊與國內防毒廠商老大——金山公司的首次合作,深入的談判正在進行,不排除與金山公司等國內頂級殺毒軟件廠商進行長期合作的可能性。
相關下載:http://qqdl.tencent.com/duba_qqmsg.exe

