AVG中國病毒實驗室截獲蠕蟲樣本「今日穩定更新版」（約30MB），通過QQ群共享文件傳播，技術手法隱蔽惡劣：
攻擊鏈條完整還原
- 誘騙執行：文件名含「李宗瑞照片全集」等誘惑詞，吸引群友下載運行；
- 偽裝更新界面：顯示「正在更新...」煙霧彈，實則後台無任何更新動作；
- 竊取QQ登錄態：利用QQ快速登錄檢測功能，定位自動登錄界面，通過枚舉網頁控件勾選「自動登錄」並點擊「快速登錄」，劫持當前在線QQ會話狀態；
- 動態獲取配置：訪問百度空間讀取隱藏代碼，作為群共享文件名與描述，實現配置與代碼分離，便於變換誘餌；
- 提交HTTP請求發布共享文件：攜帶盜取的登錄Cookie/Token，調用QQ群接口上傳自身副本，實現群內蠕蟲式橫向傳播；
- 釋放流氓推廣包：釋放
C:\app.exe靜默安裝大量推廣軟件，獲利套利。
技術特徵與查殺
- AVG檢測名：
Worm/Generic2.CGRS；
- 特徵：訪問QQ群頁面控件操作、百度空間配置下發、HTTP POST群文件上傳、釋放推廣安裝包；
- AVG 2013+版本可查殺，建議全盤掃描並更新病毒庫。
用戶防範鐵律
- 不貪誘惑標題：「內部資料」「獨家視頻」「破解版」多為餌；
- 群共享文件謹慎打開：尤其是exe/scr/bat/com/msi/jar等可執行文件；
- 不輕信群鏈接：短鏈接/跳轉鏈接極大概率為釣魚/下載器；
- 安裝主動防護殺軟（AVG/卡巴斯基/火綠等），開啟實時監控與雲查殺；
- 發現異常立即斷網全盤掃描，修改QQ/微信等關鍵賬號密碼。
群內一人中毒，全群皆險。安全意識是阻斷傳播鏈的關鍵環節。