一、“假冒系統(tǒng)消息病毒”解決方案

QQ安全團隊提醒廣大用戶不要相信任何“QQ中獎”消息，更不要向“網(wǎng)絡活動”組織者匯款（無論任何理由任何金額），最大限度地保護個人信息和財產安全。

A預防保護方案
1、避免木馬入侵
■ 下載QQ醫(yī)生定期修復操作系統(tǒng)漏洞（修復漏洞是防止網(wǎng)頁掛馬最有效的方法之一）；
■ 不隨便打開來歷不明的電子郵件，尤其不要下載可疑附件；
■ 只訪問安全可信賴的正規(guī)網(wǎng)站，不要訪問色情等非法網(wǎng)站；
■ 不隨意下載文件，下載后先掃描病毒后再打開；
點這里查看更多安全上網(wǎng)習慣

2、驗證網(wǎng)址安全
QQ安全團隊提供了網(wǎng)址安全性查詢系統(tǒng)，可以幫助您識別騰訊官方網(wǎng)址和安全的網(wǎng)址，也能識別流行的詐騙網(wǎng)站。
在您無法確認要訪問的網(wǎng)址是否安全的時候，可以訪問以下地址查看建議：http://imsafe.qq.com/url/

3、舉報可疑
如果您發(fā)現(xiàn)可疑的QQ帳號、詐騙類惡意網(wǎng)站和木馬病毒樣本，請點擊這里訪問QQ軟件安全頻道網(wǎng)站進行舉報。一經(jīng)核實，騰訊QQ將通各種技術手段進行嚴厲打擊；對于詐騙情節(jié)嚴重的個人及團伙，我們將進一步追究其法律責任。

B 病毒查殺方案
如果您發(fā)現(xiàn)正在使用的計算機上已經(jīng)存在此類信息時，我們建議您使用以下方案解決風險：
1、修復漏洞
下載QQ醫(yī)生立即修復操作系統(tǒng)漏洞（修復漏洞是防止網(wǎng)頁掛馬最有效的方法之一）；
2、開啟防火墻
使用QQ醫(yī)生掃描QQ木馬病毒和可疑文件，開啟QQ醫(yī)生網(wǎng)頁防火墻；
3、升級專殺特征庫
定期升級病毒特征庫，并定期使用專業(yè)殺毒軟件全盤掃描流行病毒木馬；
4、修改QQ密碼
在確認計算機處于安全狀態(tài)后，立即修改QQ密碼，防止號碼被盜。

C損失錢財補救方案
在您發(fā)覺上當受騙后，應在第一時間收集匯款憑證和聊天記錄（錄音）等證據(jù)，到當?shù)毓矙C關報案，騰訊公司將全力配合公安機關追究詐騙分子的法律責任。

QQ安全團隊專門設立了“網(wǎng)絡騙術舉報”專題討論區(qū)，公布了最新的網(wǎng)絡詐騙案例，用戶可以訪問討論區(qū)及時了解最新騙術以及討論、舉報疑似詐騙信息。如果您還需要進一步的咨詢，請訪問騰訊客服中心網(wǎng)站獲取更多的幫助信息。

附：《騰訊公司提醒QQ用戶謹防詐騙的公告》

二、木馬病毒詳細特征：

• 1、制作傳播病毒

QQ安全工程師分析發(fā)現(xiàn)，與傳統(tǒng)病毒不同的是，此類假冒系統(tǒng)消息病毒不盜號、不破壞正常文件，僅發(fā)布詐騙消息。該木馬病毒常利用“下載器”病毒進行傳播。 注：“下載器”病毒是一種木馬程序，一般會捆綁多種類型的病毒文件，通過某種途徑（如利用系統(tǒng)漏洞攻擊、下載電子郵件附件）侵入用戶計算機并運行后，會自動從一個或多個網(wǎng)絡地址下載新的病毒或木馬文件，導致最新病毒源源不斷地到達指定計算機，從而達到盜號等惡意目的。

• 2、偽造QQ消息

該病毒入侵用戶的計算機后，會自動彈出偽造的QQ系統(tǒng)消息。用戶一旦點擊，就有可能感染上此類病毒，在不知情的情況下被引導到詐騙網(wǎng)站，一些病毒“變種”甚至能夠在用戶啟動QQ后再彈出消息，通過技術手段非法獲取用戶的QQ號碼和昵稱。

木馬病毒偽裝成QQ系統(tǒng)消息界面：

• 3、偽造官方活動網(wǎng)站

用戶一旦點擊“查看”按鈕，就會訪問不法分子預定的詐騙網(wǎng)站。以下是最近收集到的詐騙網(wǎng)站地址：

這些網(wǎng)站通常是騙子自行注冊的網(wǎng)站，他們通過制作虛假的活動信息、虛假的高額獎品、虛假的公證材料，千方百計誘使用戶相信QQ號碼的確“中獎”。

• 4、要求用戶匯款領獎

當用戶與不法分子取得聯(lián)系后，對方就會以稅費、手續(xù)費等借口要求用戶匯款。當然，一旦用戶進行匯款操作，對方則會試圖繼續(xù)詐騙，直到用戶發(fā)覺上當后，詐騙分子就會立即消失。