一、QQ尾巴病毒

特徵

利用IE iFrame漏洞（非QQ漏洞）駐留木馬，發送訊息時自動在尾部插入廣告連結（如「HoHo~~ **.com剛才朋友給我發來的這個東東…」）。

清除

1. msconfig禁用Sendmess.exe、wwwo.exe啟動項。
2. 刪除C:\WINDOWS\qq32.INI（廣告語庫）。
3. DOS下刪除Sendmess.exe、wwwo.exe。
4. 安裝IE iFrame漏洞補丁（根治傳播途徑）。

二、QQ「緣」病毒

特徵

• VB寫作+ASPack壓縮，修改IE首頁為**115.COM。
• 群發「電子書《緣》下載」、「南京大屠殺勿忘/釣魚島屬中」等煽動性訊息含病毒連結。

清除

1. 任務管理器結束Taskmgr.exe進程（注意區分系統自帶）。
2. 刪除檔案：C:\windows\system\noteped.exe、C:\windows\system\Taskmgr.exe、C:\Windows\noteped.exe、C:\Windows\system32\noteped.exe。
3. 註冊表刪除HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Taskmgr。
4. 重啟電腦。升級IE6 SP1減少被改首頁風險。

三、QQ狩獵者病毒

特徵

• 聊天插入動畫網站連結；利用IE漏洞關聯.sys/.tmp執行、下載b.sys；彈出偽裝插件安裝提示。
• 植入%SystemRoot%\Rundll32.exe、C:\cmd.exe、共享目錄病毒專殺.exe/周傑倫演唱會.exe。
• 註冊表Run\LoadPowerProfile自啟；劫持.exe/.sys/.tmp檔案關聯；盜傳奇遊戲帳密郵寄駭客信箱。
• Win2000/XP/2003系統檔保護會還原Rundll32.exe，但EXE關聯劫持仍生效。

清除

1. 關閉系統還原；進入安全模式。
2. regedit.exe改名regedit.com，資源管理器結束cmd.exe，運行regedit.com修復.exe關聯為"%1" %*。
3. 刪除C:\cmd.exe、%Windows%\Downloaded Program Files\b.exe、Win9x刪除%SystemRoot%\Rundll32.exe、共享目錄偽裝檔。
4. 註冊表刪除HKCR\sysfile\shell\open、HKCR\tmpfile\shell\open；修復exefile\shell\open\command。
5. 不點不明連結、不裝不明插件。

四、武漢男生病毒（變種）

特徵

• 利用IE Object Data漏洞（Content-Type: application/hta繞過安全等級）下載leoexe.gif（實為EXE）、leo.asp釋放器。
• 終結主流殺毒/防火牆/專殺工具進程；定時群發QQ訊息。
• 釋放updater.exe、Systary.exe、sysnot.exe至系統目錄，註冊表RunServices\windows update自啟。
• 劫持.txt/.exe關聯指向病毒體；盜傳奇帳密郵寄。

清除

1. 刪除系統目錄三個病毒檔。
2. 刪除註冊表RunServices自啟項與檔案關聯劫持鍵值。
3. 全盤殺毒掃描。

五、愛情森林病毒

特徵

• 原始檔hack.exe（Delphi+UPX），偽裝為%System%\Explorer.exe（與真%Windir%\Explorer.exe同名異路徑）。
• 註冊表Run\Explorer自啟；下載執行update.exe進行二次破壞。

清除

1. 任務管理器結束偽Explorer.exe進程（路徑在System目錄者），刪除該檔。
2. 或安全模式下刪除檔案與註冊表自啟項。

六、通用防範鐵律

• 及時修補IE/系統漏洞（Windows Update自動更新）。
• 不點QQ/MSN陌生連結、不接收陌生檔案傳輸。
• 安裝防毒軟體+防火牆，開啟即時監控與IM防護。
• 重要帳號啟用雙因子認證（手機令牌/動態碼）。

QQ病毒核心利用「社交信任+客戶端漏洞/系統漏洞」，技術手段雖舊但屢試不爽。修補漏洞+安全習慣，方能根治。