前言：QQ 病毒為何屢禁不止？

早期 QQ 病毒多利用 IE 漏洞、社交工程學或弱口令傳播，雖然騰訊已加強本地密碼加密（0220 版起採用不可逆演算法），但病毒作者轉而攻擊用戶端環境（掛馬網頁、鍵盤記錄、釣魚網站）。本文整理六大經典 QQ 病毒家族的技術特徵與清除步驟，供遇到類似症狀時參考。

一、「QQ尾巴」病毒——IE iFrame 漏洞植入木馬

傳播機制

病毒並非直接攻擊 QQ 協議，而是透過掛馬網頁利用 IE iFrame 緩衝區溢位漏洞（MS04-011 等）自動下載木馬。木馬駐留後，Hook 發送訊息 API，在用戶發送訊息時自動在尾部附加廣告連結。

典型廣告語

1. 「HoHo~~ **.com剛才朋友給我發來的這個東東……嘿嘿」
2. 「呵呵，其實我覺得這個網站真的不錯，你看看***.com/」
3. 「想不想來點搖滾粗口舞曲……真正算得上是國內最棒的 DJ 站點」
4. 「http//www.hao***.com 幫忙看看這個網站打不打的開」
5. 「***.126.com 看看啊. 我最近照的照片~」

手動清除步驟

1. 執行 msconfig，禁用啟動項中的 Sendmess.exe、wwwo.exe。
2. 刪除 C:\WINDOWS\qq32.INI（存放廣告語的配置檔）。
3. 進入安全模式或 DOS，刪除 Sendmess.exe、wwwo.exe 實體檔案。
4. 關鍵： 安裝 IE 累積安全更新或升級至 IE6 SP1 以上，修補 iFrame 漏洞，杜絕「不點擊也中毒」的駭客利用鏈。

二、「QQ緣」病毒——修改 IE 首頁、群發釣魚連結

病毒特徵

• VB 撰寫，ASPack 壓縮，透過 QQ 訊息傳播。
• 將 IE 首頁強制改為 **115.COM/。
• 發送偽裝成「電子書下載」或「愛國主義」言論的訊息，夾帶病毒下載連結。

核心檔案與註冊表位置

C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe   (偽裝系統任務管理器)
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe

註冊表啟動項：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Taskmgr

清除要訣

1. 任務管理器中結束 Taskmgr.exe 進程（注意分辨真偽，病毒進程通常在列表頂端）。
2. 刪除上述四個檔案。
3. 註冊表刪除 Taskmgr 鍵值。
4. 重啟電腦驗證。

三、「QQ狩獵者」病毒——EXE 關聯劫持、盜竊遊戲帳號

破壞行為

• 聊天訊息植入動畫網站連結。
• 利用 IE 漏洞建立 .sys、.tmp 檔案關聯，下載 b.sys / b.exe。
• 偽裝成 Rundll32.exe、cmd.exe、病毒專殺.exe、周傑倫演唱會.exe 等檔案。
• 修改 HKEY_CLASSES_ROOT\exefile\shell\open\command，導致所有 EXE 執行前先跑病毒。
• 竊取「傳奇」遊戲帳號密碼，透過內建 SMTP 引擎郵寄給駭客。

深度清除流程（Win2000/XP/2003）

1. 關閉「系統還原」。
2. 進入安全模式。
3. 將 regedit.exe 改名為 regedit.com（繞過 EXE 關聯劫持）。
4. 資源管理器結束 cmd.exe 進程。
5. 執行 regedit.com 修復 EXE 關聯為 "%1" %*。
6. 刪除 C:\cmd.exe、%Windir%\Downloaded Program Files\b.exe、%SystemRoot%\Rundll32.exe（僅 Win9x）。
7. 清理共享目錄下的 病毒專殺.exe、周傑倫演唱會.exe。
8. 註冊表刪除 HKEY_CLASSES_ROOT\sysfile\shell\open、HKEY_CLASSES_ROOT\tmpfile\shell\open。

四、「武漢男生」病毒——Object Data 漏洞、終結防毒軟體、盜號

技術亮點

• 利用 HTML OBJECT DATA 標籤配合 Content-Type: Application/hta 繞過 IE 安全等級限制，無需用戶互動即執行程式碼。
• 釋放 leoexe.gif（實為 EXE）、leo.asp（釋放器）。
• 終結主流殺毒軟體、防火牆進程。
• 定時群發 QQ 訊息，竊取「傳奇」帳號郵寄駭客。
• 自我複製為 updater.exe、Systary.exe、sysnot.exe，寫入 RunServices 實現服務級自啟動。
• 劫持 .txt、.exe 檔案關聯，雙擊任意文本或程式即觸發病毒。

清除建議

同上：安全模式 + 關閉系統還原 + 修復檔案關聯 + 刪除病毒本體 + 清理註冊表啟動項。務必打上 IE 累積補丁（MS03-032/MS04-013 等）。

五、通用防範黃金法則

1. 不點擊不明連結：哪怕來自好友，也要驗證是否為病毒自動發送。
2. 不安裝來歷不明的插件/播放器：特別是網頁提示的「專用播放器」、「ActiveX 元件」。
3. 啟用 Windows 自動更新：確保 IE、作業系統漏洞第一時間修補。
4. 使用強密碼 + 開啟騰訊密保：密碼長度 ≥ 8 位，大小寫+數字+符號混合。
5. 安裝主動防禦型安全軟體：攔截未知木馬的 API Hook、進程注入、檔案關聯修改等行為。

結語

QQ 病毒的演變史，其實是駭客技術從「利用漏洞自動傳播」轉向「社交工程誘騙用戶主動執行」的縮影。技術手段再高明，最終都繞不開「用戶點擊」這一環。養成良好的上網習慣，配合及時修補漏洞、使用具備行為分析的安全軟體，才是對抗 QQ 病毒的根本之道。