刷钻软件、QQ空间偷窥软件这些诱人的工具很容易吸引了“好奇心”强的网友的注意，然而当你下载之后，却浑然不知自己可能已经中了QQ群蠕虫的招。腾讯电脑管家近日发现，QQ群蠕虫已衍生至第三代，他可以利用QQ群共享功能自动进行二次散播，常用刷钻软件、偷窥软件来伪装自己，传播能力和隐蔽性极强。目前，腾讯电脑管家已对其进行完美查杀，提醒广大网民注意预防和查杀。

据腾讯电脑管家安全工程师提供的样本分析报告显示，QQ群蠕虫第三代通常会伪装成刷钻、偷窥等软件进行传播，吸引用户在好奇心的驱使下会去下载使用。

当木马运行之后会将自身拷贝并重命名到c:\explorer.dll，然后拉起explorer.dll进行下面的下载和上传的功能。木马首先获取一个WM_HTML_GETOBJECT对象，然后在QQ的快速登录界面进行模拟登录，只要你的本机登录了一个QQ号，木马就能从这个QQ号获取一个SID。后续将使用这个SID进行上传和发信的功能。

随后，使用捆绑的压缩软件的命令行打包自己，存放在C:\testtext.zip，然后会将这个压缩包上传到QQ的服务器，达到QQ群共享传播的目的。可以发现，木马上传压缩包到群共享，并不是直接上传的，而是先上传到QQ邮箱的中转站。

木马找到QQ群空间的地址之后，则会将中转站的木马转到QQ群空间。

QQ群蠕虫第三代木马的新特性是使用id.qq.com上面的功能来发送定时信息，实现了以往QQ尾巴的功能。这会诱使其他看到此信息的QQ好友也去下载运行该木马，从而实现其最大化散播能力的目的。

腾讯电脑管家安全工程师建议，不要相信诸如刷钻软件、破解QQ空间密码等软件，“好奇心”背后往往隐藏着更大的安全威胁；目前，腾讯电脑管家已经应对QQ群蠕虫第三代木马实施了全面狙杀策略，无论是用户误下载木马文件到电脑中，还是针对已经潜伏在电脑文件中的木马程序，以及在木马程序通过QQ群空间传播过程中，腾讯电脑管家均可精准识别并查杀，确保用户安全。