瑞星全球反病毒網周報顯示，即時通訊工具（QQ、MSN）已成病毒傳播主渠道。本周重點關注兩大活躍威脅：

威脅一：狐狸王變種 B (Worm.QQ.TopFox.b) —— 偽裝圖片竊取賬號

• 傳播誘餌：自動向好友發送「奧運會『偷拍』圖片集錦，搞笑味十足.jpg.exe」等雙重擴展名文件
• 感染方式：用戶雙擊執行 → 釋放病毒主體 → 掛鉤系統 API → 監聽 QQ/MSN 發送接口
• 核心危害：
  1. 盜取網銀賬號、密碼、動態令牌 (Hook 鍵盤/剪貼板/瀏覽器表單)
  2. 盜取 QQ 號碼、密碼、好友列表、聊天記錄
  3. 下載執行第二階段載荷 (勒索軟體、挖礦程序、遠控木馬)
  4. 禁用安全軟體、修改 Hosts 文件阻擋更新、破壞系統還原點
• 警惕等級：★★★☆☆

威脅二：VBQQ 消息發送機變種 C (Trojan.QQMsg.VB.c) —— 社工誘導下載

• 話術誘騙：自動發送「你的 QQ 版本也太低了吧！？你到這裡下載最新的 QQ 試試。」附帶惡意下載鏈接
• 技術特徵：Visual Basic 6 編寫、UPX 加殼、掛鉤 SendMessage/PostMessage 發送偽造消息
• 系統影響：大量發送消息佔用系統資源導致卡頓、死機；修改註冊表禁用任務管理器、注冊表編輯器、CMD
• 警惕等級：★★★☆☆

專家防護建議：技術 + 意識雙管齊下

1. 零信任鏈接/文件：任何未預期的鏈接/文件（即使來自好友）均不直接點擊/運行。通過語音/視頻/當面確認對方是否主動發送
2. 顯示文件擴展名：資源管理器 → 檢視 → 取消勾選「隱藏已知文件類型的擴展名」，識別 .jpg.exe、.pdf.scr 等偽裝
3. 殺毒軟體「三開一關」：開啟實時監控、雲端查殺、啟發式掃描、關閉「自動處理」（改為提示/隔離，防誤殺）
4. 系統/軟體及時更新：Windows Update、Office、瀏覽器、Flash/PDF 閱讀器、IM 客戶端官方版本
5. 重要賬號啟用雙因子認證：QQ 裝置鎖/手機令牌、銀行 U-KEY/動態口令、郵箱 TOTP
6. 定期備份關鍵數據：3-2-1 原則，離線備份防勒索
7. 企業部署：郵件/IM 網關沙箱檢測、EDR 端點檢測響應、網絡流量分析 (NDR) 異常連接告警

應急處置流程（發現中招）

1. 立即斷網（拔網線/關無線/開飛行模式）
2. 進入安全模式/WinPE，使用專殺工具/殺毒軟體全盤掃描清除
3. 修改所有可能洩露的密碼（在乾淨設備上操作）
4. 檢查銀行/支付賬戶異常交易，凍結/掛失必要卡片
5. 向平台舉報傳播賬號，通知好友提防
6. 系統修復：sfc /scannow、重置瀏覽器設置、恢復 Hosts、檢查啟動項

IM 病毒利用的是人性弱點（好奇、信任、貪圖便宜）與技術缺陷（自動發送 API、雙重擴展名欺騙）的結合。技術手段可攔截 90% 威脅，剩下 10% 需靠安全意識守住底線。