腾讯QQ场景可以执行任意 vbscript 脚本，而场景又是无提示直接发送给对方的。 试想将vbs病毒加在其中，然后发给对方 ……

　　经测试，基础攻击方法是先传送场景给对方，然后再与对方视频请求，就能让对方感受到你温馨的场景效果。 　　

　　不过这个攻击也有弊端，就是害人先害己，自己也会受到你编写的脚本的影响（当然也不排除一些狡猾的人关闭自己的wsh了~） 　　

　　特此建议大家在QQ上特别设置“不接受场景邀请” 为自己的安全提供保障。 目前受该安全隐患影响的是QQ2004版本。