国内第一个利用XSS WORM挂马的案例，这个BUG通过组合UBB标签实现XSS，和以前DZ的未公布的一个QQ UBB XSS是同一类型问题，请小心使用Qzone，等待官方修复。

Qzone UBB XSS WORM，全部样本已经截获，这个是国内第一个利用XSS WORM挂马的案例。

详细可以查看：
http://forum.eviloctal.com/viewthread.php?tid=35024

PS.蠕虫仍然在传播，有少部分被挂马的受害者，挂马已经被撤下。
QQ于4月27日凌晨左右修补改漏洞，现蠕虫已经停止传播。