近期QQ病毒高發，本文詳細列舉六大主流QQ病毒（QQ尾巴、QQ緣、QQ獵手、武漢男生等）的特徵、傳播方式、系統癥狀與手工清除步驟，並提供通用防範建議。

一、QQ尾巴病毒

特徵：利用IE iFrame漏洞掛馬，感染後在QQ發送訊息時自動在尾部插入廣告連結（如「**.com剛才朋友給我發來的這個東東...」）。
清除： msconfig 禁用啟動項 Sendmess.exe、wwwo.exe；刪除 C:\WINDOWS\qq32.INI；DOS下刪除兩個EXE；安裝IE iFrame漏洞補丁。

二、QQ「緣」病毒

特徵：VB編寫、ASPack壓縮，修改IE首頁為 **115.COM，利用QQ發送含病毒網址的誘惑訊息（電子書下載、愛國主義文案等）。
清除： 刪除 C:\windows\system\noteped.exe、Taskmgr.exe（結束進程後刪除）、C:\Windows\noteped.exe、C:\Windows\system32\noteped.exe；註冊表 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 刪除 Taskmgr 鍵值；更新IE至IE6 SP1減少被改首頁風險。

三、QQ獵手病毒

特徵：聊天插入動畫網站連結；瀏覽毒網站利用IE漏洞嘗試建立 .sys/.tmp 執行關聯並下載 b.sys，補丁機彈出插件安裝框誘導安裝 b.exe；複製病毒體為 Rundll32.exe、C:\cmd.exe、共享目錄下的「病毒專殺.exe」「周杰倫演唱會.exe」；註冊表自啟動 LoadPowerProfile；修改 .exe、.sys、.tmp 檔案關聯劫持執行流；竊取傳奇遊戲密碼郵寄給駭客。
清除： 關閉系統還原 → 安全模式 → regedit.exe 改名 regedit.com → 結束 cmd.exe 進程 → 修復 .exe 關聯為 "%1" %* → 刪除病毒檔案 → 清理註冊表 sysfile、tmpfile 關聯鍵值。
防範： 不點不明連結、不裝來歷不明插件。

四、武漢男生病毒（變種）

特徵：利用IE Object Data漏洞（Content-Type: application/hta）下載執行 leoexe.gif（實為EXE）、leo.asp（釋放器）；結束主流殺毒/防火牆/專殺工具；定時發送QQ訊息；複製自身為 updater.exe、Systary.exe、sysnot.exe 並添加 RunServices 自啟動；劫持 .txt、.exe 檔案關聯；竊取傳奇帳號郵寄外發。
清除： 刪除病毒檔案、修復檔案關聯、清理註冊表自啟動項、全盤掃毒。

通用防範建議

• 安裝正版殺毒軟體並保持病毒庫最新、開啟即時監控。
• 及時安裝系統與IE補丁。
• 不輕信QQ/MSN/郵件中的不明連結與附件。
• 定期備份重要資料。