病毒現象
收到含「wsdgs」字符的 QQ 消息（如「掉線了？wsdgs」），系統無故重啟，即中「QQ 叛徒」(Trojan.QQbot.a)。瑞星 5 月 25 日首發現，全球首個利用 QQ 協議控制系統的木馬。
控制指令
| QQ 消息 | 觸發動作 |
|---|
| 你好啊！wsdgs@@1234567&&(...) | 共享系統 C 盤 |
| 死機了？wsdgs | 系統關機 |
| 掉線了？wsdgs | 系統重啟 |
| 冷語打芭蕉 | 關閉 QQ |
技術原理
木馬實時檢測 QQ 接收消息，匹配特殊字符執行對應操作。傳統木馬需開新端口易被防火牆發現，此法利用 QQ 合法通訊通道，繞過多數防火牆，隱蔽性極強。
應對建議
- 收到含「wsdgs」消息即表明已中毒，立即斷網殺毒。
- 升級瑞星至 16.28.10 版或下載 QQ 專殺工具：
it.rising.com.cn/service/technology/RS_QQMsender.htm
- 撥打瑞星急救電話：010-82678800 尋求協助。
copyright ©
萬盛學電腦網 all rights reserved