‹‹ 上一主题 | 下一主题 ››
 135 123456
发新话题
打印

[转载]对QQ用户来说，最恐怖的漏洞来了！

execsl

荣誉会员

Rank: 6Rank: 6Rank: 6

帖子
13 
精华
0 
积分
84 
阅读权限
100 
性别
男 
在线时间
71 小时 
注册时间
2005-4-7 
最后登录
2008-6-27 
楼主 大 中 小 发表于 2007-1-4 10:22  只看该作者

[转载]对QQ用户来说，最恐怖的漏洞来了！

作者：execsl
信息来源：幻影旅团
2007年1月1日，国内安全小组 DSW Lab Avert 披露了一个正在利用未公开的漏洞进行传播的病毒Exploit.Win32.QQCom.a，此病毒被安插到网页代码中，当用户浏览览植入恶意代码的网页时，则会打开本地端口，远程植入木马到用户系统中。黑客完全利用此漏洞可以远程控制用户电脑，进行文件拷贝、删除等恶意操作。

DSW Lab Avert 小组发布此公告之后，1月3日此恶意代码即被公布，请大家抓紧时间修补漏洞。

此病毒被利用所需要的条件相当低，只需要用户电脑中安装QQ，即可遭到病毒攻击。



矩阵毒箭 已经有利用工具了
http://forum.eviloctal.com/read-htm-tid-26662.html

幻影旅团：
http://www.ph4nt0m.org/bbs/showthread.php?threadid=36130

TOP

金州

智囊团成员

Rank: 7Rank: 7Rank: 7Rank: 7

E.S.T智囊团成员

帖子
1243 
精华
8 
积分
6153 
阅读权限
150 
性别
男 
在线时间
593 小时 
注册时间
2005-3-18 
最后登录
2008-6-6 

原创技术奖

沙发 大 中 小 发表于 2007-1-5 05:42  只看该作者
补充 http://www.dswlab.com/vir/v20070103.html
厂商补丁：

目前厂商已经在2007.1.1日发布了升级补丁，请用户自行升级QQ：

http://security.qq.com/affiche/2006/20061231.shtml


2、临时解决方案：

①禁止IE执行ActiveX 控件
②删除VQQPlayer.ocx注册的注册表键：

HKEY_CLASSES_ROOT\QQPLAYER.QQPlayerCtrl.1

四、相关文章：

DSWLAB实验室：警惕：QQ 0day 漏洞攻击
http://dswlab.com/vir/v20070101.html



版权所有：数据安全实验室
http://www.dswlab.com
http://www.unnoo.com
Copyright(c) DSW Lab All rights reserved
人情如冰六月寒，花做一份艳，为谁笑人间？ 如果任何人发现我转载的有图像的文章中图像失效或者文章有问题，请及时短消息通知我。先谢谢。：：）） coup de foudre

TOP

icy_cold

晶莹剔透§烈日灼然

Rank: 1

帖子
59 
精华
0 
积分
152 
阅读权限
40 
性别
男 
在线时间
4 小时 
注册时间
2006-1-1 
最后登录
2008-9-8 
椅子 大 中 小 发表于 2007-1-5 16:32  只看该作者
刚才漏洞公告那看到,没吓我一跳.不敢用珊瑚虫的qq了,换  ...
寂寞谁比冷寒冰

TOP

scship

晶莹剔透§烈日灼然

Rank: 1

帖子
25 
精华
0 
积分
72 
阅读权限
40 
性别
男 
在线时间
13 小时 
注册时间
2006-7-4 
最后登录
2008-9-29 
板凳 大 中 小 发表于 2007-1-6 18:49  只看该作者
我试过了。。。
我一直用绿色版的QQ
没事。。。
试了几个版本的生成器都没事。。。

TOP

laogui9004

晶莹剔透§烈日灼然

Rank: 1

帖子
2 
精华
0 
积分
9 
阅读权限
40 
性别
男 
在线时间
33 小时 
注册时间
2006-1-23 
最后登录
2008-6-21 
地板 大 中 小 发表于 2007-1-6 21:52  只看该作者
一直不喜欢用QQ官方版本，主要是不想安装一些用不到的插件，难怪这几天一上QQ就是提示版本低要升级，不知道是不是这个原因？回去赶快打补丁~~~

TOP

etong

晶莹剔透§烈日灼然

Rank: 1

帖子
28 
精华
0 
积分
87 
阅读权限
40 
性别
男 
在线时间
30 小时 
注册时间
2005-6-15 
最后登录
2007-9-12 
6楼 大 中 小 发表于 2007-1-6 23:00  只看该作者
QQ都自动升级了，怕啥呢

TOP

什么东西

晶莹剔透§烈日灼然

Rank: 1

帖子
13 
精华
0 
积分
33 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2005-12-12 
最后登录
2007-11-26 
7楼 大 中 小 发表于 2007-1-8 15:19  只看该作者
被盯上了越莱越猛了

TOP

hotel

荣誉会员

Rank: 6Rank: 6Rank: 6

帖子
95 
精华
0 
积分
3100 
阅读权限
100 
性别
男 
来自
深圳 
在线时间
61 小时 
注册时间
2006-1-23 
最后登录
2008-11-24 
8楼 大 中 小 发表于 2007-1-8 16:46  只看该作者
用TM是不是能够避免呢？
www.glive.org

TOP

i.o.n

晶莹剔透§烈日灼然

Rank: 1

帖子
5 
精华
0 
积分
14 
阅读权限
40 
性别
男 
在线时间
2 小时 
注册时间
2006-10-16 
最后登录
2007-4-4 
9楼 大 中 小 发表于 2007-1-8 20:50  只看该作者
我利用此漏洞生成一网马```````
发现只要访问此网马地址！
便卡的要死~~
厉害的一洞！
一切顺其自然!!!

TOP

wuqiuhai0303

晶莹剔透§烈日灼然

Rank: 1

帖子
19 
精华
0 
积分
60 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2006-10-4 
最后登录
2007-1-10 
10楼 大 中 小 发表于 2007-1-9 23:55  只看该作者
这个漏洞还不少的哦

TOP

大唐天子

晶莹剔透§烈日灼然

Rank: 1

帖子
15 
精华
0 
积分
58 
阅读权限
40 
性别
男 
在线时间
4 小时 
注册时间
2006-3-23 
最后登录
2007-3-23 
11楼 大 中 小 发表于 2007-1-10 15:06  只看该作者
生计后应该没问题了吧

TOP

dms

晶莹剔透§烈日灼然

Rank: 1

帖子
8 
精华
0 
积分
21 
阅读权限
40 
在线时间
1 小时 
注册时间
2006-8-17 
最后登录
2008-10-1 
12楼 大 中 小 发表于 2007-1-10 17:49  只看该作者
现在绿色版的也可以自动升级了，不怕。

TOP

sldl

晶莹剔透§烈日灼然

Rank: 1

帖子
1 
精华
0 
积分
6 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2007-1-10 
最后登录
2008-5-24 
13楼 大 中 小 发表于 2007-1-10 19:12  只看该作者
我的QQ是自动升级的,应该没有问题了吧.

TOP

野菜

晶莹剔透§烈日灼然

Rank: 1

帖子
6 
精华
0 
积分
23 
阅读权限
40 
在线时间
2 小时 
注册时间
2007-1-10 
最后登录
2007-10-5 
14楼 大 中 小 发表于 2007-1-10 21:16  只看该作者
qq都已经要求自动升级了，不升级无法使用的。

TOP

蓝色飘遥

晶莹剔透§烈日灼然

Rank: 1

帖子
4 
精华
0 
积分
16 
阅读权限
40 
性别
男 
在线时间
1 小时 
注册时间
2007-1-10 
最后登录
2007-10-21 
15楼 大 中 小 发表于 2007-1-10 21:54  只看该作者
引用:
引用第1楼金州于2007-01-05 05:42发表的:
补充 http://www.dswlab.com/vir/v20070103.html
厂商补丁：

目前厂商已经在2007.1.1日发布了升级补丁，请用户自行升级QQ：

.......
感谢提供，现在去下载补丁。。。

TOP

wodolf

晶莹剔透§烈日灼然

Rank: 1

帖子
5 
精华
0 
积分
20 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2007-1-10 
最后登录
2007-7-31 
16楼 大 中 小 发表于 2007-1-10 22:05  只看该作者
偶一直升级的不怕！！

TOP

86868989

晶莹剔透§烈日灼然

Rank: 1

帖子
4 
精华
0 
积分
16 
阅读权限
40 
性别
男 
在线时间
1 小时 
注册时间
2007-1-10 
最后登录
2008-3-6 
17楼 大 中 小 发表于 2007-1-10 22:24  只看该作者
[s:37] 还好我一直用绿色的~不只如注册表的啊~应该没问题的吧

TOP

boysone

晶莹剔透§烈日灼然

Rank: 1

帖子
11 
精华
0 
积分
38 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2006-10-5 
最后登录
2008-12-2 
18楼 大 中 小 发表于 2007-1-10 23:12  只看该作者
我的qq好像也是升级了。

TOP

boysone

晶莹剔透§烈日灼然

Rank: 1

帖子
11 
精华
0 
积分
38 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2006-10-5 
最后登录
2008-12-2 
19楼 大 中 小 发表于 2007-1-10 23:12  只看该作者
谢谢提供这个消息了。

TOP

ksharp

晶莹剔透§烈日灼然

Rank: 1

帖子
7 
精华
0 
积分
27 
阅读权限
40 
在线时间
0 小时 
注册时间
2007-1-10 
最后登录
2007-3-24 
20楼 大 中 小 发表于 2007-1-10 23:48  只看该作者
qq的漏洞还真不少哦

TOP

kewd

晶莹剔透§烈日灼然

Rank: 1

帖子
3 
精华
0 
积分
13 
阅读权限
40 
在线时间
0 小时 
注册时间
2006-4-2 
最后登录
2007-1-10 
21楼 大 中 小 发表于 2007-1-10 23:59  只看该作者
确实可怕，害人呀，

TOP

langhuan1

晶莹剔透§烈日灼然

Rank: 1

帖子
33 
精华
0 
积分
118 
阅读权限
40 
在线时间
2 小时 
注册时间
2007-1-11 
最后登录
2007-7-8 
22楼 大 中 小 发表于 2007-1-11 11:38  只看该作者
升级了就没什么问题了  不用怕 [s:35]

TOP

zhixin

晶莹剔透§烈日灼然

Rank: 1

帖子
10 
精华
0 
积分
37 
阅读权限
40 
在线时间
0 小时 
注册时间
2007-1-10 
最后登录
2007-4-8 
23楼 大 中 小 发表于 2007-1-11 12:55  只看该作者
QQ的功能越来越大，
个头也越来越大。

自然漏洞也会越来越多。
希望官方能出简化版。
或者是可以选择性安装。

一般我们只需要与好友聊天功能、群消息功能。

TOP

卡拉阿风

晶莹剔透§烈日灼然

Rank: 1

帖子
12 
精华
0 
积分
44 
阅读权限
40 
性别
男 
在线时间
9 小时 
注册时间
2007-1-11 
最后登录
2008-7-4 
24楼 大 中 小 发表于 2007-1-11 17:37  只看该作者
听起来怕怕的说

TOP

my咖啡

晶莹剔透§烈日灼然

Rank: 1

帖子
9 
精华
0 
积分
34 
阅读权限
40 
在线时间
15 小时 
注册时间
2007-1-11 
最后登录
2008-6-17 
25楼 大 中 小 发表于 2007-1-11 17:50  只看该作者
qq的漏洞确实不少，现在马上去更新QQ [s:37]

TOP

‹‹ 上一主题 | 下一主题 ››
 135 123456
发新话题