QQ 作為國民級通訊軟體，長期面臨「訊息炸彈」騷擾與利用漏洞的惡意代碼攻擊。了解攻擊原理，配合版本更新與客戶端設定，可有效降低風險。

一、訊息炸彈：高頻刷屏癱瘓客戰端

攻擊原理

惡意程式取得 QQ 聊天視窗句柄，透過模擬輸入/發送訊息 API，在極短間隔內大量發送垃圾訊息，導致介面卡頓、資源耗盡，甚至強制關閉程式。

防禦三招

1. 升級新版 QQ：2004 版起內建發送頻率限制，觸發時提示「您說話太快了，喝杯咖啡休息會」。
2. 拒絕陌生人訊息：「系統設定」→「基本設定」→「綜合設定」勾選「拒絕陌生人訊息」，徹底隔離陌生人騷擾。
3. 針對好友封鎖：開啟好友資料 →「好友設定」→ 勾選「不接收該好友發過來的任何訊息」，精準封殺特定騷擾源。

身份認證類炸彈受限於 QQ 機制難以完全防範，只能設定「拒絕任何人加為好友」作為權宜之計，期待騰訊從架構層面修補。

二、惡意代碼炸彈：利用 RichEdit 溢出漏洞遠端執行代碼

經典案例

QQ 2000C / 2003 / 2003 II 版本的 RichEdit 控制元件存在程式碼頁溢出漏洞。攻擊者發送精心構造的惡意訊息，接收端無需點擊，只要訊息顯示在聊天視窗即觸發緩衝區溢出，執行任意代碼 (如強制關閉 QQ、植入木馬)。

修補方案

• **立即打上騰訊官方釋出的安全補丁**。
• **升級至最新版 QQ**，舊版本不再維護，風險極高。
• 啟用防火牆/防毒軟體的「即時掃描」與「漏洞防護」模組。

保持客戶端最新、善用內建隱私盾、不輕信陌生連結，是守護 QQ 安全的鐵律。