[转载]对QQ用户来说，最恐怖的漏洞来了！
作者：execsl信息来源：幻影旅团
2007年1月1日，国内安全小组 DSW Lab Avert 披露了一个正在利用未公开的漏洞进行传播的病毒Exploit.Win32.QQCom.a，此病毒被安插到网页代码中，当用户浏览览植入恶意代码的网页时，则会打开本地端口，远程植入木马到用户系统中。黑客完全利用此漏洞可以远程控制用户电脑，进行文件拷贝、删除等恶意操作。
DSW Lab Avert 小组发布此公告之后，1月3日此恶意代码即被公布，请大家抓紧时间修补漏洞。
此病毒被利用所需要的条件相当低，只需要用户电脑中安装QQ，即可遭到病毒攻击。
矩阵毒箭 已经有利用工具了
[url]http://forum.eviloctal.com/read-htm-tid-26662.html[/url]
幻影旅团：
[url]http://www.ph4nt0m.org/bbs/showthread.php?threadid=36130[/url] 补充 [url]http://www.dswlab.com/vir/v20070103.html[/url]
厂商补丁：
目前厂商已经在2007.1.1日发布了升级补丁，请用户自行升级QQ：
[url]http://security.qq.com/affiche/2006/20061231.shtml[/url]
2、临时解决方案：
①禁止IE执行ActiveX 控件
②删除VQQPlayer.ocx注册的注册表键：
HKEY_CLASSES_ROOT\QQPLAYER.QQPlayerCtrl.1
四、相关文章：
DSWLAB实验室：警惕：QQ 0day 漏洞攻击
[url]http://dswlab.com/vir/v20070101.html[/url]
版权所有：数据安全实验室
[url]http://www.dswlab.com[/url]
[url]http://www.unnoo.com[/url]
Copyright(c) DSW Lab All rights reserved 刚才漏洞公告那看到,没吓我一跳.不敢用珊瑚虫的qq了,换 ... 我试过了。。。
我一直用绿色版的QQ
没事。。。
试了几个版本的生成器都没事。。。 一直不喜欢用QQ官方版本，主要是不想安装一些用不到的插件，难怪这几天一上QQ就是提示版本低要升级，不知道是不是这个原因？回去赶快打补丁~~~ QQ都自动升级了，怕啥呢 被盯上了越莱越猛了 用TM是不是能够避免呢？ 我利用此漏洞生成一网马```````
发现只要访问此网马地址！
便卡的要死~~
厉害的一洞！ 这个漏洞还不少的哦 生计后应该没问题了吧 现在绿色版的也可以自动升级了，不怕。 我的QQ是自动升级的,应该没有问题了吧. qq都已经要求自动升级了，不升级无法使用的。 [quote][b]引用第1楼[i]金州[/i]于[i]2007-01-05 05:42[/i]发表的[/b]:
补充 [url]http://www.dswlab.com/vir/v20070103.html[/url]
厂商补丁：
目前厂商已经在2007.1.1日发布了升级补丁，请用户自行升级QQ：
.......[/quote]
感谢提供，现在去下载补丁。。。 偶一直升级的不怕！！ [s:37] 还好我一直用绿色的~不只如注册表的啊~应该没问题的吧 我的qq好像也是升级了。 谢谢提供这个消息了。 qq的漏洞还真不少哦 确实可怕，害人呀， 升级了就没什么问题了 不用怕 [s:35] QQ的功能越来越大，
个头也越来越大。
自然漏洞也会越来越多。
希望官方能出简化版。
或者是可以选择性安装。
一般我们只需要与好友聊天功能、群消息功能。 听起来怕怕的说 qq的漏洞确实不少，现在马上去更新QQ [s:37] 我用绿色版的，可以升级，应该不怕的。 漏洞那么多,还真不敢用了。 那就没有安全感了．．． 今天看到报道说 qq表情都可以染毒 现在病毒真是无孔不入啊 请核实一下，绿色版的QQ怎么样啊？！！！ 哎。TX 都是大公司都这样。服了。哎。 听说了这个漏洞，不过一般没事吧 [s:34] 我发现现在用的效果也一般了 我一直用倚天屠龙版的QQ，看来要赶快升级才行。 把QQ升级到最新版本..把杀毒软件打开...
关闭一些不必要的服务.........
可以使这个漏洞避免哈........! 收到！ 还好..
QQ是以前下载的... 我现在经常用新浪的uc，呵呵 [s:39] uc也出漏洞拉貌似...
前天去兄弟BLOG看到的......楼上的还是小心点好哈...!-0 - ! 我的QQ登录时候 自动升级到最新版本了 应该会好些吧 你可以到QQ官方站上去下QQ2006正式版本...这样就好拉!. [size=5][font=隶书]偶也一直升级的[/font][/size] 哇塞！我的QQ还是用的2005，会不会也有问题啊？ 这个漏洞我昨天才知道的!!好恐怖哦!1看来要小心了!赶紧升级QQ吧. 我用绿色的，，，，，，怕怕啊 现在有补丁了 不大喜欢TX官方的板本 QQ的漏洞的确不少 我下的都不聊天了，不聊天了，不用QQ就好了，呵呵 [s:34] 还好，我的QQ升级了。