软件资源分享

QQ场景漏洞利用原理避开木马病毒攻击

小磊 干货分享

聊天场景是QQ软件中的一项基本功能,可以让聊天的双方使用同样的场景,从而拉近聊天用户之间的距离,不过最新的QQ场景漏洞,可能会让大家的QQ有被盗的风险。

该漏洞的利用原理很简单,攻击者向其QQ列表内的用户发送一个恶意构造的场景,场景里面包括图片文件,VBScript.qqs文件和Config.qqs文件,其中VBScript.qqs文件就是编写恶意代码的地方,然后在远程系统中执行即可。

QQ场景漏洞的危害有多大。

QQ场景漏洞的危害到底多大,重则可能QQ业务乐园系统崩溃,资料消失,轻则可能QQ被盗,这些后果都是很严重的,更可怕的是,漏洞的利用方法特别简单,不需要什么操作即可实现,会成为大量手痒的菜鸟黑客们的最爱。

添加的脚本代码的作用不同,造成的危害性也会不同,比如,如果是一段文件下载脚本代码的话,那么代码就会自动下载设置的文件并默默地运行,如果下载的是木马后门程序的话,黑客就可以通过木马进行远程控制,如果是一段格式化代码的话,那么磁盘中的文件就会瞬间被清除掉。

试用QQ场景漏洞。

首先,将QQ场景漏洞所需的场景文件下载到本地系统,这样在Scene文件夹中就多了一个场景目录,现在我们就可以进行测试操作,不过为了弹出窗口更加有个性化,我们要对场景目录真的脚本文件进行修改。

接着,用文本编辑器打开其中的VBScript.qqs文件,在文件代码中找到MsgBox这个消息函数,该函数后面跟着的就是该场景在执行后弹出的信息内容,这里我们可以将它设置为自己需要弹出的内容信息,比如设置为“电脑报,我的最爱,”,如果你熟悉VBS脚本,可以设置更有个性的语句。

QQQQ娱乐网的密码,个人资料和聊天记录能否安全成为至关重要的问题,为了有效地防止聊天记录等本地信息的丢失和被窃可以采取以下有效措施:。

A,设置本地消息口令:。

首先按下鼠标右键,从QQ图标上选择“系统参数”,在“系统参数”视窗选择“安全设置”标签,接着选择“启用本地消息加密”,再依次输入口令并确认口令即可,同时为了保险一定要勾选“启用本地消息加密口令提示”,设定提示问题和问题答案,按下“确定”使设定生效,在启动OICQ输入账号和密码后,软件还会要求输入本地消息口QQ技术网令,否则不能进入。

B,避开木马软件的攻击:。

当前网络上可以找到很多的盗取QQ密码的木马软件,但这些木马软件一般只记录号码位数不超过9位数的QQ登录密码,我们可以针对这个特点,采用“瞒天过海”的手法把QQ号码设置为超过9位数字,我们可以这样做,在登录QQ的时候选择“注册向导”,在“使用已有的QQ号码”中输入的QQ号码前加入一长串0,其位数与原有的QQ号位数相加超过9位数就可以,这样的结果是既不影响正常的QQ登录,又可以避开木马软件对QQ密码的秘密监视了。

专注于免费提供最新的QQ技术教程分享,小磊技术网

标签: 暂无标签

免责声明:

本站提供的资源,都来自网络,版权争议与本站无关,所有内容及软件的文章仅限用于学习和研究目的。不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负,我们不保证内容的长久可用性,通过使用本站内容随之而来的风险与本站无关,您必须在下载后的24个小时之内,从您的电脑/手机中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。侵删请致信E-mail:6352056@qq.com

同类推荐
评论列表

最新评论
推荐内容
热门文章
随机推荐
资源标签
干货分享 QQ场景漏洞利用原理避开木马病毒攻击
聊天场景是QQ软件中的一项基本功能,可以让聊天的双方使用同样的场景,从而拉近聊天用户之间的距离,不过最新的QQ场景漏洞,可能会让大家的QQ有被盗的风险。 ...
扫描二维码阅读原文
QQ技术教程网站_免费分享互qq技术教程-小磊技术网 January, 01
生成社交图 ×