最近一段时间，大量用户反映，在使用QQ时，经常会自动发消息给好友，内容一般是：帮我看看这个http://www.7sou.com；我最近照了几张相http://www.ok530.com有空去看看；想发贺卡了到这个http://www.fun520.com进去后点贺卡分类等等。最近还发现使用腾讯BQQ的用户也会遇到类似攻击。
我们试着访问了这些网站，看看会发生些什么。点击链接后，该页面会提醒下载安装某个证书，安装证书的理由十分诱人：“安装该证书可以免费在线看电影等等”。在线看电影可是宽带用户主要的需求，不少人就会点击“是”，完成了证书的安装。这样，实际上就将恶意程序下载到本地执行了。对于未升级到IE 6的用户来说，就更危险了，访问这些页面时，不会有任何提示，恶意程序会利用IE的漏洞自动运行。
运行这个恶意程序的后果可能是IE设置被修改，开机自动访问某网站，自动启动拨号网络拨打国际长途，普通用户一般很难修复，严重的可能会导致硬盘数据丢失等。
据金山反病毒中心报告，最近使用这种手段攻击的恶意程序相当多，网上甚至可以找到QQ消息发送机生成器。其实，防范此类病毒方法也非常简单。首先，要坚决对这类诱惑说“不”，对网页提供的安装某个证书，除非是您值得信任的证书，比如实施在线银行业务必须安装的证书。一般情况下，应该直接点击“否”，就不会中招。对于Windows XP系统，还可以把不想安装的证书放到不受信任的证书中，这可是屏蔽某些网站插件极好的方法哟。
经常使用Windows update修补系统漏洞，对网友发来的消息中带有网页链接的，一般不要轻易上当。如果安装了金山毒霸，一定要打开网页防火墙，对已知的网页恶意代码，网页防火墙的拦截非常有效。