【原创】反浏览器劫持论坛本周常见及特殊问题总结[12.25.2005]
反浏览器劫持论坛本周常见及特殊问题总结[12.25.2005]
时间：2005年12月18日至2005年12月25日
一个非常古老的话题……最近有不少朋友为QQ尾巴所扰，那么就来说说QQ尾巴。
名次解释（QQ尾巴）：这种病毒并不是利用QQ本身的漏洞进行传播。它其实是在某个网站的页面上嵌入了一段恶意代码，利用IE的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。用户系统如果没安装漏洞补丁或没把IE升级到最高版本，那么访问这些网站的时候其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ的时候，该木马程序会自动发送的消息给好友，这些消息通常都是很有诱惑力的。
一、计算机中QQ尾巴后的症状：
1、造成浏览器劫持问题；
2、向QQ好友发送病毒网站的垃圾信息；
3、计算机运行速度减慢。
二、清除QQ尾巴的一般性建议：
1、在HijackThis扫描日志中会发现可疑的启动项；
2、这种病毒往往会更改文本文件的关联，因此要记得恢复文本文件的关联；
3、一般利用Windows自带的搜索功能，通过搜索创建时间相同的文件，还能发现其它的几个病毒文件。
三、安全建议：
为了尽量避免病毒侵害您的计算机，请务必做到以下几项：
1、安装可升级的杀毒软件（建议打开实时监控）和防火墙；
2、打全系统补丁；
3、养成良好的上网习惯。
预祝诸位社友新年快乐！
