病毒特徵

QQ尾巴病毒不利用QQ自身漏洞，而是通過知名度較低的網站首頁嵌入惡意代碼，利用 IE iFrame 漏洞自動運行木馬，駐留系統後在用戶發送 QQ 消息時自動在末尾插入廣告鏈接。典型尾巴內容如：

1. 「HoHo~~ https://www.mm**.com 剛剛朋友給我發來的這個東東...」
2. 「想不想來點搖滾粗口舞曲，中華 DJ 第一站...」
3. 「http//www.hao***.com 幫忙看看這個網站打不打的開。」
4. 「https://ni***.126.com 看看啊. 我最近照的照片~」

傳播原理

用戶未打補丁的 IE 訪問掛馬網頁 → 惡意代碼利用 iFrame 漏洞自動下載運行木馬 → 木馬駐留系統 → 用戶發送 QQ 消息時掛尾巴傳播。

解決方案

1. 專殺工具

騰訊聯手金山推出專殺工具：下載地址。建議升級金山毒霸最新版：官網下載。

2. 修補 IE 漏洞（關鍵）

為 IE6 打補丁修補 iFrame 漏洞，防患未然：微軟官方補丁下載。

3. 系統加固

• 升級 IE 到 6.0 以上版本。
• 安裝系統所有關鍵補丁。
• 開啟殺毒軟件實時監控並定期全盤掃描。

總結

QQ尾巴病毒本質是利用 IE 漏洞的網頁木馬，核心防禦在於「打補丁 + 升級殺毒軟件 + 良好上網習慣」。