攻擊時間軸：接力式爆發

• 2/3： 「MSN 性感雞」蠕蟲爆發，透過 MSN Messenger 傳播惡意連結。
• 2/4： 江民反病毒中心連續截獲 Trojan/QQMsg.Xnico 5 個變種，透過 QQ 群發誘騙連結。

QQMsg.Xnico 病毒技術剖析

病毒本體

• 生成 SysExplr.exe、internet.exe 兩個主程式檔案。
• 修改登錄檔實現開機自啟。
• 關聯劫持： 修改 .txt 檔案關聯，使用者雙擊任意文字檔即觸發病毒再次執行，極難徹底清除。

社交工程話術（群發訊息範本）

「剛剛搜尋到的一個歌曲網站!很經典的,歌曲全部都是最新的,你要是無聊的話去聽聽 %url%」
「你剛才說什麼?等等先,我先看完這個網站上的笑話,實在是太過癮了,呵呵,你也可以來看看 %url%」
「快快,剛找到的在線免費論壇,現在搞活動,免費註冊啊,很快的速度,還有很多漂亮MM看哦 %url%」
「10個人看完了,10個人都瘋了,10大惡心經典笑話,我日哦，快點去看 %url%」
「想不想認識美女呀?那就進來自己找,都是視頻自拍! %url%」
「介紹個網站給你,絕對沒有木馬,相信老子就進來看哈! %url%」

話術針對好奇心、娛樂慾望、社交需求、信任關係精心設計，點擊率極高。

雙重載荷：木馬 + 盜號木馬

使用者點擊連結瀏覽網站後，同時感染兩款木馬：

1. QQMsg.Xnico 本體（後門/下載器）。
2. 傳奇遊戲盜號木馬：專門竊取《傳奇》遊戲帳號密碼。

即時通訊病毒為何成為主流？

• 信任傳遞： 來自好友訊息，天然繞過使用者防備心理。
• 即時觸達： 無需等待郵件收發，上線即可感染。
• 豐富媒體載體： 連結、檔案、表情包、語音、視訊邀請皆可攜帶惡意碼。
• 跨平台： PC 端、手機端同步受害。

用戶防護行動指南

1. 升級防毒病毒碼至最新（江民 KV2005 2/4 版已可查殺所有已知變種），啟用所有即時監控。
2. 不點擊好友傳送的未經驗證連結： 即使是好友，也要透過其他管道（電話、面對面）確認。
3. 關閉 QQ/MSN 自動接收檔案、自動打開連結功能。
4. 定期檢查檔案關聯： 工具 → 資料夾選項 → 檔案類型，確認 .txt 關聯為 notepad.exe。
5. 啟用防火牆攔截異常對外連線，定期檢視防火牆日誌。

結語

IM 病毒已從單一平台擴展為跨平台、多載體、話術精準化的產業化攻擊。技術防護只能攔截已知威脅，面對層出不窮的社交工程話術，「不輕信、不點擊、不執行」的安全意識才是核心疫苗。 企業應將 IM 安全納入資安治理框架，部署 IM 內容過濾、資料防洩（DLP）、端點行為分析，全方位守護通訊管道。