设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 封存区 › 华南区 › QQ大漏洞,攻击者可以远程盗取密码
12下一页
返回列表 发新帖
查看: 1332|回复: 31

QQ大漏洞,攻击者可以远程盗取密码

 关闭 [复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-8-26 13:29:24| 字数 116| - 中国–广东–东莞 电信 | 显示全部楼层 |阅读模式
Q场景存在漏洞,攻击者可以向其QQ列表内的用户发送一个恶意构造的场景,
其场景中包含VBS脚本到目前为止可以在对方机器中弹出一个对话框.

暂时解决办法

取消 我的场景设置里面  “接受场景邀请” 的勾

步骤如下

随便打开一个 好友
点击其QQ音乐场景
如图

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:30:01| 字数 10| - 中国–广东–东莞 电信 | 显示全部楼层
点击我的场景设置
如图

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:30:32| 字数 22| - 中国–广东–东莞 电信 | 显示全部楼层
然后去掉 接受场景邀请的勾(如图)
确定即可
如图

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:31:44| 字数 46| - 中国–广东–东莞 电信 | 显示全部楼层
目前此漏洞风险等级提升为高.存在远程执行任意代码
在腾讯尚未发布补丁之前 请先按照前文进行设置.
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

深圳

4万

回帖

359

积分

7万

资产值

至尊会员III Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-7-3
发表于 2007-8-26 13:32:04| 字数 12| - 中国–广东–深圳 天威视讯 | 显示全部楼层
从来没有用过场景
我是土人
719+MW600
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:33:20| 字数 79| - 中国–广东–东莞 电信 | 显示全部楼层
我已成功实验通过挂马网站的木马和QQ场景利用工具VBS
代码获得远方QQ的密码!
大家要小心啊!
太恐怖了!
原来这段时间一些网友狂丢密码是这个漏洞在作怪*.*lll
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

juno

5万

回帖

309

积分

8495

资产值

至尊会员III Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-28
发表于 2007-8-26 13:33:58| 字数 8| - 中国–广西–北海 电信 | 显示全部楼层
我没用过这个功能
~我系水王~水王系我~
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:34:14| 字数 20| - 中国–广东–东莞 电信 | 显示全部楼层
深博速度果然下降了不少!
这次沙发都丢了吧
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

hlxyhqc

5875

回帖

72

积分

5587

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-2-10
银牌荣誉勋章(注册10年以上会员)
发表于 2007-8-26 13:34:43| 字数 12| - 中国–广东–湛江 电信 | 显示全部楼层
呵呵，很少用QQ，不怕。
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:35:05| 字数 43| - 中国–广东–东莞 电信 | 显示全部楼层
不是你用不用的问题吧
默认接受场景的功能就是打开的
如果人家远程发给你场景,
你就很容易中招
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:35:50| 字数 34| - 中国–广东–东莞 电信 | 显示全部楼层
不用QQ不行了
现在偶的网友都是低级网友
都用QQ的!他们都用不来MSN
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

ccskysony

529

回帖

0

积分

942

资产值

入门会员 Rank: 1

注册时间
2007-8-5
发表于 2007-8-26 13:37:37| 字数 58| - 中国–广东–深圳–罗湖区 电信 | 显示全部楼层
又学习到了。。。上次被我哥（刚玩QQ几个月的人）强制弄了哥音乐背景。每次跟我说话吵的要死。都不知道关掉。谢谢楼主啦。
回复 支持 反对

使用道具 举报

沙河河边青青草

95

回帖

0

积分

114

资产值

禁止访问

注册时间
2007-8-23
发表于 2007-8-26 13:37:51| 字数 21| - 中国–四川–达州 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

samen

1万

回帖

201

积分

4万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-8-11
银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2007-8-26 13:37:58| 字数 17| - 中国–广东–深圳–福田区 电信/罗湖区电信 | 显示全部楼层
不知道可不可以盗回以前某Q号的密码
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:38:36| 字数 768| - 中国–广东–东莞 电信 | 显示全部楼层
给大家放一段教程吧:
看来大家还不知道这个危害性:
我绝对不是危言耸听

需要工具:
QQ场景编辑器
G2播放器
STREAMBOXRIPPER RM转MP3格式转换工具
======================================================
OK
咱们先解压安装几个文件
G2播放器 是realplay公司最新出的 播放器
支持的功能是 MP3文件也可以跟RM功能一样弹出网页
大家懂我意思了吧? 小黄先做了这个教程
虽然思路是对的 但是 完全不可能实现 为了证明这个思路
我花了好长时间证明 RM木马变为MP3文件也可以实现弹出网页功能.!
的确 小黄说的对 如果MP3文件是马的话 就可以插入到
QQ景里 QQ场景是主动接收打开的!也就是说 不管别人接不接都会自动运
行你想运行的东东
大家明白我思路了吧 就是把RM木马转为MP3格式放到QQ场景里
做成QQ场景木马 好卡....
这里谢谢童童提供他的思路和工具 我找了他N个月他才肯教我
还好我跟他住一个城市里....
tong.rm是一个做好的RM马
咱们如果直接拿STREAMBOXRIPPER 进行转换RM马的格式为MP3时
会提示要最新的realplay版本 G2播放器支持
大家知道为什么说叫提前预警了吧~因为这款播放器还不是很流行啦
呵呵 !刚才大家看到我安装好了G2播放器所以不会提示这个错误
大家可以自己试试
大家打开STREAMBOXRIPPER

点载入 然后打开作好的RM马点转换
OK了 嘿嘿!Winamp 媒体文件 大家看到没?
好卡 我直接做下面的//...
我这里的 realplay播放器版本太低了 大家装上稍微新点的版本
例如realplay9再安 G2播放器才有效果的
咱们打开QQ场景编辑器
ok再随便放个图片里就OK.!
直接发给别人场景 别人就种马马了 嘿嘿.!

[ 本帖最后由 jack_hongfan 于 2007-8-26 13:40 编辑 ]
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:39:20| 字数 11| - 中国–广东–东莞 电信 | 显示全部楼层
大家看看那行红字没有?
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

jack_hongfan

1万

回帖

107

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-5-14
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-8-26 13:40:01| 字数 69| - 中国–广东–东莞 电信 | 显示全部楼层
QUOTE:
原帖由 沙河河边青青草 于 2007-8-26 13:37 发表
欢迎来盗取我的QQ密码，欢迎攻击我的电脑。

恩
不信邪的给你的号码给我试试吧
我像一只趴在窗户上的苍蝇,前途光明,却找不到出路......
回复 支持 反对

使用道具 举报

juno

5万

回帖

309

积分

8495

资产值

至尊会员III Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-28
发表于 2007-8-26 13:40:30| 字数 16| - 中国–广西–北海 电信 | 显示全部楼层
谢谢楼主提醒了 以后要好好保护QQ
~我系水王~水王系我~
回复 支持 反对

使用道具 举报

ccskysony

529

回帖

0

积分

942

资产值

入门会员 Rank: 1

注册时间
2007-8-5
发表于 2007-8-26 13:43:34| 字数 20| - 中国–广东–深圳–罗湖区 电信 | 显示全部楼层
保护电脑好了，QQ号被盗找我。嘻嘻。。。
回复 支持 反对

使用道具 举报

sammycheung

5545

回帖

64

积分

9112

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2003-3-2
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-8-26 13:44:22| 字数 20| - 中国–广东–深圳 电信 | 显示全部楼层
删了那个real的弹出窗口组件不就行了.
X31 PM1.5G/768M/5K120/2100B※T43 14.1UXGA※T60 T7200/1G/5400.3/14.1SXGA※X61 7673-LQ2 12.1SXGA+
回复 支持 反对

使用道具 举报

kissyou168

1558

回帖

23

积分

2623

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-1-16
发表于 2007-8-26 14:00:53| 字数 77| - 中国 中电华通 | 显示全部楼层
其实那木马也就是一个键盘记录你输入QQ密码,然后发送到指定的邮箱里,很多年前就玩过的东东,针对网络游戏.
现在我的电脑登陆QQ都是用指纹的,不知道你怎么偷.
X41  1.5/1.5G/60/WIFI/BT/指纹/8芯/HP  蓝牙卡式鼠标

ASUS  A3 C1.5/512/40G/15'
回复 支持 反对

使用道具 举报

34400

5460

回帖

39

积分

3341

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2005-12-14
发表于 2007-8-26 14:01:17| 字数 20| - 中国–广西 电信 | 显示全部楼层
哦 好象不是这样 被盗的  没人给我发场景```
Thinkpad X200
回复 支持 反对

使用道具 举报

hshilol4

3443

回帖

0

积分

5182

资产值

初级会员 Rank: 1

注册时间
2006-11-13
发表于 2007-8-26 14:02:30| 字数 31| - 中国–广东–深圳–福田区 电信 | 显示全部楼层
*.*lll *.*lll 我也没听过这个东东,不过俺去关了,谢了
努力不一定成功，放弃必定失败
回复 支持 反对

使用道具 举报

很想养条狗

267

回帖

0

积分

480

资产值

入门会员 Rank: 1

注册时间
2006-2-5
发表于 2007-8-26 14:31:32| 字数 12| - 中国–广东–深圳 电信 | 显示全部楼层
看懂了  怎么实践
给个链接先
x22
回复 支持 反对

使用道具 举报

沙河河边青青草

95

回帖

0

积分

114

资产值

禁止访问

注册时间
2007-8-23
发表于 2007-8-26 14:35:29| 字数 88| - 中国–四川–达州 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

沙河河边青青草

95

回帖

0

积分

114

资产值

禁止访问

注册时间
2007-8-23
发表于 2007-8-26 14:37:10| 字数 155| - 中国–四川–达州 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

srqhh

8662

回帖

1

积分

5990

资产值

入门会员 Rank: 1

注册时间
2005-9-26
发表于 2007-8-26 17:29:09| 字数 13| - 中国–广东–揭阳 电信 | 显示全部楼层

回复 #26 沙河河边青青草 的帖子

可以用指纹代替QQ密码吗?
回复 支持 反对

使用道具 举报

沙河河边青青草

95

回帖

0

积分

114

资产值

禁止访问

注册时间
2007-8-23
发表于 2007-8-26 17:31:40| 字数 11| - 中国–四川–达州 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

king0245

2333

回帖

1

积分

1万

资产值

初级会员 Rank: 1

注册时间
2005-3-26
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-8-26 17:37:55| 字数 64| - 中国–广东–广州–天河区 电信 | 显示全部楼层
QUOTE:
原帖由 srqhh 于 2007-8-26 17:29 发表
可以用指纹代替QQ密码吗?


两年前就好像实现了，善用论坛搜索功能啊。
还有什么可说？
回复 支持 反对

使用道具 举报

开水100℃

1万

回帖

1

积分

1万

资产值

初级会员 Rank: 1

注册时间
2006-12-1
发表于 2007-8-26 18:27:26| 字数 8| - 中国–广东–深圳 电信 | 显示全部楼层
用TM的路过……
每一张看似幸福的面孔背后都有一坨咬紧牙关疲惫不堪的灵魂......
Thinkpad  X60 | X61t | T60
回复 支持 反对

使用道具 举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-11-5 05:56 , Processed in 0.148833 second(s), 69 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部