近日，不少網友反映說QQ和一些即時通軟件經常出現『非法操作』（詳見上周報道：神秘致命代碼攻擊QQ和泡泡 尚無官方補丁），而讓QQ等軟件死掉的情況。具體現象為，當收到某一個好友發過來的一段代碼的時候，自己的QQ就出現非法操作的提示，然後就必須重啟QQ，纔能正常使用。經測試確實有這樣的情況發生，而且危害性非常大，給用戶帶來諸多不便。

　　據網友反映，這個漏洞可能是利用riched20.dll文件中存在的一個緩衝區溢出漏洞， 該漏洞會導致正在使用此模塊的程序出現非法操作。而據稱，該漏洞除了會造成對方死機外，還不會出現其他有害個人信息的情況。

　　在對其他即時通軟件進行測試的時候發現，myicq等也出現同類的問題。網易泡泡更厲害，發送方和接收方都會出現非法操作。另外，繁體版本的QQ經過測試正常，至於為什麼出現這樣的情況，可能是由於一些即時通軟件沒有調用這個dll文件，所以不會出現類似的問題。

　　關於特定格式消息引起QQ異常退出問題，我們聯系到騰訊公司。騰訊公司介紹說，他們在18日接到網友反映，並於18日當天晚些時段發布補丁版本QQ2000C Build 0825patch，解決了這一問題。該BUG基於微軟標准控件的漏洞產生，但僅限於好友間故意發送此種格式消息，纔能引起QQ異常退出，並且對系統和QQ軟件本身不造成數據安全問題。重新登錄QQ即可繼續使用，建議用戶可以訪問騰訊網站下載攔目，下載並安裝補丁版本，以避免相關問題的發生(下載地址：)。